治理与安全🔥7.0
PHP曝php2shell两个高危漏洞，或冲击全球七成网站
📋总体概括
10月22日，国家网络安全通报中心通报开源编程语言PHP曝出两个严重安全漏洞，代号「php2shell」，漏洞编号为CVE-2026-109618和CVE-2026-109619。攻击者无需身份验证即可通过远程方式利用漏洞，PHP作为全球大量网站的服务端底层语言，该漏洞可能冲击全球约七成网站，引发大规模安全排查与修复行动。
⚡关键信息
- ▸国家网络安全通报中心10月22日通报PHP两个严重安全漏洞，代号php2shell
- ▸漏洞编号为CVE-2026-109618、CVE-2026-109619
- ▸漏洞允许未经身份验证的远程攻击者发起攻击
- ▸PHP为大量网站的底层语言，漏洞或影响全球约七成网站
🔥犀利点评
CVE-2026的编号一出来，这事的戏剧性就拉满了。PHP统治了Web服务端几十年，历史包袱重、安全更新滞后的长尾站点遍地都是，一个免认证RCE级漏洞足以让全球运维连夜加班。老话题再次验证：开源不等于安全，生态越老、没人升级的僵尸站点越多，攻击面就越大。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 微博-数据库关键词 阅读全文 →