开源中国 · 最新资讯·· 2 小时前精选AI 评分80
watchTowr 确认 PHP 漏洞 PHP2Shell 已出现在野利用
PHP 史诗级漏洞代号“PHP2Shell”，watchTowr 确认在野利用已开始
AI 导读
安全公司 watchTowr 在 FAQ 页面确认，CVE-2026-109618 与 CVE-2026-109619 合称「PHP2Shell」，并已出现在野利用。watchTowr 通过其全球分布的蜜罐网络 Attacker Eye 观察到相关攻击活动，这是首次有信源确认该漏洞从理论风险变为现实威胁。
推荐理由
材料转述 watchTowr 的 FAQ，说明 PHP2Shell 两个 CVE 已从理论风险转为在野利用，可了解该漏洞的当前威胁状态。
来源：开源中国 · 最新资讯 · oschina.net