PHP2Shell漏洞被利用
发生了什么
亚马逊称PHP2Shell高危漏洞在官方发布补丁前四天遭攻击利用。安全研究人员表示，攻击者从10月17日开始针对该漏洞，四天前补丁发布。漏洞编号CVE-2026-109618和CVE-2026-109619允许远程代码执行。PHP团队于10月21日发布补丁，此前曾敦促管理员准备更新。UK NCSC建议立即更新或下线PHP服务器。PHP团队称，因漏洞细节泄露，原定披露日期提前至10月20日。攻击者部署了多个概念验证工具，但PHP团队称无功能性概念验证。AWS称攻击始于10月17日，IP地址来自商业匿名网络。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Amazon says PHP2Shell exploitation began 4 days before patches
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口