Wiz Research 披露 PHP 核心多个 RCE 漏洞
热点事件持续更新
Wiz Research 披露 PHP 核心多个 RCE 漏洞
2 篇报道2 个报道来源3 小时前更新
先了解这件事
AI 综述
Wiz Research 披露 PHP 核心引擎中的多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可导致未认证远程代码执行和进程内存泄露，影响范围最早可追溯至 PHP 5.4，涉及近十年所有 PHP 版本。 PHP 已于 2026 年 10 月 21 日发布补丁修复这些漏洞。Wiz 称，应用 PHP 安全更新仍是唯一完整的修复措施；使用最新版本（1.0.12768）Sensor 的客户还可启用内置响应策略，自动终止表现出 PHP2Shell 利用典型行为的进程。
AI 根据报道生成 · 刚刚更新
最新进展10月21日 21:43
Wiz 研究用 AI 发现 PHP 核心远程代码执行漏洞 PHP2Shell报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News精选Wiz 研究用 AI 发现 PHP 核心远程代码执行漏洞 PHP2Shell
Wiz Research 披露 PHP 核心引擎中的多个内存安全漏洞，归入 CVE-2026-109618 和 CVE-2026-109619，CVSS 最高 9.2，可导致未认证远程代码执行和进程内存泄露，影响近十年所有 PHP 版本（最早至 5.4）。
- RadarAI精选Wiz Research 披露 PHP2Shell：AI 辅助发现 PHP 核心 RCE 漏洞，影响全球 70% 网站
Wiz Research 在 PHP 核心中发现多个内存安全漏洞（CVE-2026-109618/109619，CVSS 最高 9.2），可实现未认证远程代码执行与进程内存泄露，影响可追溯至 PHP 5.4 的版本，PHP 已于 2026 年 10 月 21 日发布补丁。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。