在被视为互联网骨干的 PHP 中发现了2个关键安全漏洞。在70%的网站使用的 PHP 编程语言中又发现了2个关键安全漏洞,PHP 开发团队在10月20日发布的公告中宣布,已发布修复这些漏洞的紧急补丁。该团队发布了紧急补丁。
这些漏洞在 CVSS v4.0 评分系统中获得9.2分(满分10分),而网络安全公司 watchTowr 则将其危险性评为10分(满分10分)。技术细节和受影响的版本范围尚未完全公布。研究人员使用 OpenAI 的 GPT-5.6 Sol 模型发现了这些漏洞;谷歌旗下的 Wiz 也利用自己的人工智能工具独立验证了这一发现。
据称,编号为 CVE-2026-109618 和 CVE-2026-109619 的漏洞允许远程代码执行,并且在名为”PHP2Shell”的利用工具的相关视频中,声称可以在以下平台上运行代码。据称涉及的平台如下: – WordPress 7.1.3 – MediaWiki 1.46.2 – phpBB 3.3.17 – Magento 2.4.9 – Joomla 6.2.0 – Laravel 13.36.0 – Symfony 8.1.9 – Drupal 11.4.10 – WHMCS 9.0.9
watchTowr 宣布已在实验室环境中复现了至少一个漏洞。安全公司 Sansec 则警告称,补丁发布后,第一波大规模攻击浪潮可能在15分钟内开始。
术语:补丁
补丁是修复软件中错误或安全漏洞的更新。