朝鲜黑客利用PHP漏洞扫描216台主机
发生了什么
据Cyfirma报告，一个疑似与朝鲜Lazarus组织有关的黑客团体正利用AI筛选公开漏洞，针对CVE-2026-109618和CVE-2026-109619漏洞进行扫描。截至10月24日，该组织已识别出216台未完全修复的PHP主机。PHP项目已于10月21日发布紧急补丁，修复了影响PHP 5.4及以上版本的关键漏洞。研究人员警告，攻击者正通过私有I2P频道协调行动，利用受控机器进行低频扫描以规避检测，建议用户尽快更新至修复版本并重启工作进程。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Security Affairs来源报道
PHP2Shell: Suspected North Korean campaign targets 216 vulnerable PHP hosts
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口