CISA确认两个PHP2Shell漏洞已被积极利用，可导致远程代码执行

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月27日 04:37 UTC来源：The Hacker News最近编辑更新 10月27日 04:37 UTC发表评论 ↓

Close-up of a computer screen displaying colorful programming code with depth of field. — 示意图片。图片：Godfrey Atima / Pexels

事件经过

美国网络安全和基础设施安全局（CISA）周一确认，近期已修补的PHP2Shell漏洞正遭到积极利用，并将其列入已知被利用漏洞（KEV）目录。

CISA确认两个PHP2Shell漏洞可导致远程代码执行 Ravie Lakshmanan 2026年10月27日漏洞 / Web安全美国

此次将两个漏洞列入KEV目录，是在Perplexity检测与响应负责人Adel Karimi于2026年10月24日确认，在蜜罐系统上成功实现远程代码执行（即在另一台机器上运行程序）之后。

Karimi表示："这现在已确认是可利用内存泄露的远程代码执行，而不只是崩溃后出现可疑进程。"他补充道："这些证据展示的是在经过刻意优化的单工作进程mod_php配置下的攻击链；它并不代表在其他工作进程数量、PHP构建版本或应用程序上的利用可靠性。"

这些问题已在2026年10月21日发布的PHP 8.5.12、8.4.27、8.3.36和8.2.35版本中修复。两个PHP漏洞在CVSS评分系统中均被评为9.2分，可使受影响的部署遭受未经身份验证的远程代码执行攻击。CVE-2026-109618（特定软件漏洞的公共编号）是一个内存越界损坏漏洞，允许未经身份验证的远程代码执行。

CVE-2026-109619是一个陈旧的内部请求状态漏洞，同样允许未经身份验证的远程代码执行。联邦机构有至2026年10月29日的时间来应用必要的修复。

PHP，全称PHP: Hypertext Preprocessor，是一种服务器端脚本语言，全球约70%的网站都在使用。