CISA：PHP2Shell 漏洞已遭利用
Sergiu Gatlan 2026-10-27 17:23 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
美国网络安全和基础设施安全局（CISA）已将两个被统称为 PHP2Shell 的严重 PHP 漏洞（CVE-2026-109618和CVE-2026-109619）列入其积极利用的安全漏洞目录。
无权限的威胁行动者可以在高复杂度攻击中利用这两个安全漏洞，在未修复的系统中获得远程代码执行（RCE）。PHP 安全团队于 10 月 21 日修复了这两个漏洞，此前一天，他们敦促安全团队在安全更新发布后尽快安装。
尽管有关 PHP2Shell 安全漏洞的详细信息（包括与关键基础设施提供商共享的 CVE 编号和缓解措施）遭泄露，并且一些 PoC 利用在补丁发布前已在网上公布，但 PHP 安全团队表示这些漏洞的利用均不可用。
多家网络安全公司（包括 Cloudflare、Amazon、Hadrian、watchTowr、Previdian 和 Patchstack）也在公开披露前检测到了广泛的利用尝试，但他们都将其标记为未成功。亚马逊威胁情报的安全研究人员也表示，攻击者在安全补丁发布前四天就开始针对 PHP2Shell 漏洞进行攻击。
在周四前完成修复
CISA 于周一将这些漏洞添加到其已知被利用漏洞目录中，并根据具有约束力的操作指令 26-04 的要求，命令联邦民事行政部门（FCEB）机构在周四之前确保系统安全。
CISA提醒称：“这些类型的漏洞是恶意网络行为者经常使用的攻击媒介，并对联邦企业构成重大风险。虽然 BOD 26-04 仅适用于 FCEB 机构，但 CISA 鼓励所有组织采用基于风险的漏洞管理，并优先修复 KEV 目录中的漏洞。”
虽然 CISA 尚未分享有关正在进行的 PHP2Shell 攻击的更多细节，但 Perplexity 检测与响应负责人 Adel Karimi 在周末首次确认了这些漏洞已遭在野利用，此前他们的蜜罐记录了针对运行 PHP 8.4.26 的 Apache mod_php 安装进行远程代码执行的证据。
周五，PHP 安全团队还分享了一个新的 RCE 漏洞（CVE-2026-115560）的缓解措施，目前该漏洞没有补丁，在针对“配置和应用程序代码不寻常组合”的系统时可被利用。
根据 VirusTotal 的估计，PHP 为大约 70% 的网站提供支持，有超过 510 万个 PHP 主机在线暴露，约 380 万个实例至少有一个端口易遭攻击。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。