治理与安全🔥7.0
PHP2Shell：两个PHP漏洞曝光，官方称已潜伏约20年
📋总体概括
10月21日两个PHP漏洞被公开披露，编号CVE-2026-109618和CVE-2026-109619，合称PHP2Shell。攻击者无需任何账号密码即可在服务器上远程执行代码，进而窃取密码、密钥和数据库数据。据PHP官方说法，相关漏洞在代码中已存在约20年，长期未被发现或利用，暴露出老旧开源基础设施中深层代码路径缺乏审视的安全隐患，影响面可能覆盖大量PHP站点。
⚡关键信息
- ▸10月21日两个PHP漏洞公开，编号CVE-2026-109618和CVE-2026-109619，合称PHP2Shell
- ▸攻击者无需账号密码即可实现远程代码执行，可窃取密码、密钥和数据库数据
- ▸PHP官方称该漏洞在代码中已存在约20年，属于长期潜伏的安全隐患
- ▸漏洞并非无人发现，而是攻击路径难以触达，长期无人能够利用
🔥犀利点评
一个漏洞躺了20年才被发现，问题不在代码，而在整个生态的审计深度——大家只盯着新版本和新框架，最核心的老代码路径反而成了无人区。PHP2Shell这种无认证RCE一旦武器化，全球遗留PHP站点就是活靶子。别急着嘲PHP，任何存活几十年的开源项目里，都可能埋着同样的定时炸弹。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 微博-数据库关键词 阅读全文 →