Event ·Multi-source

AI 发现 PHP 严重漏洞 PHP2Shell 已出现真实攻击流量

安全研究人员借助 AI 发现并验证了 PHP 的两个严重漏洞：CVE-2026-109618 涉及内存不足时中断处理可能留下未完整初始化的数据，CVE-2026-109619 涉及已释放内存的旧状态被后续请求错误复用。漏洞利用链 PHP2Shell 已出现真实攻击流量，攻击者正在调整攻击内容以绕过防护。各大云厂商已发布修复公告，PHP 安全团队为 PHP 7.4、8.0、8.1 提供了仅含本次修复的源码补丁。修复方式包括升级至仍在维护的 PHP 版本，或联系操作系统发行版和 LTS 服务商获取已修复的软件包。

Current read

AI 真挖出了 PHP 的严重漏洞，攻击流量已经上线了。如果你在跑 PHP 服务，赶紧看下版本和补丁，云厂商公告都出了。

7 sources71° AI heatLast updated 2026/10/22 03:42:12

Evidence

7 sources

Primary source岚叔

2026/10/22 03:42:12View source

Related source 1IT之家

2026/10/21 23:11:56View source

Related source 2kimmonismus

2026/10/22 05:34:18View source

Related source 3Detik Inet

2026/10/22 05:40:26View source

Related source 4Tech in Asia

2026/10/22 07:03:19View source

Related source 5Latent Space (swyx)

2026/10/22 07:42:44View source

Related source 6TestingCatalog

2026/10/22 08:23:08View source

Conflict check

Dedup data only shows that these sources discuss the same event, not that they agree. There is no structured supporting or refuting evidence yet, so no conflict is inferred automatically.

Open the story