安全公司称PHP2Shell漏洞链已遭实战利用
热点事件持续更新
安全公司称PHP2Shell漏洞链已遭实战利用
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 Dream 称在 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙，攻击者已借此入侵美国政府服务器。 相关漏洞为 PHP 基金会拖了两年才修复的远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619，Dream 称其已被武器化并投入实战利用。
AI 根据报道生成 · 2 小时前更新
最新进展10月30日 19:02
攻击者利用 PHP2Shell 漏洞链入侵美国政府服务器报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- 开源中国 · 最新资讯攻击者利用 PHP2Shell 漏洞链入侵美国政府服务器
安全公司 Dream 在 10 月 25 日发现一整套攻击残留，包含定制版 PHP2Shell 利用链与 Fragnesia 内核提权，目标为 Palo Alto Networks 的 PAN-OS 防火墙。相关漏洞为 PHP 基金会拖了两年才修复的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，目前已被武器化并实战利用。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。