安博士警告PHP漏洞攻击代码在GitHub扩散
热点事件持续更新
安博士警告PHP漏洞攻击代码在GitHub扩散
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
安博士(AhnLab)ASEC 称,在 GitHub 搜索“PHP2Shell”得到的前 100 个非 fork 仓库中,有 99 个涉及 PHP2Shell 漏洞。该漏洞是 CVE-2026-109618 与 CVE-2026-109619 两枚可无认证远程执行代码的 PHP 漏洞的统称。安宰焕方面警告,运行未经验证的代码可能反而使自身暴露于其他安全威胁,形成二次受害。 安博士说明,其分析依据是仓库名称、描述和主题等,并未直接验证仓库中发布的代码;这些代码是否已被用于实际攻击也尚未确认。对于难以及时更新的服务器,可考虑停用部分功能作为临时措施,但这并非完整解决方案。
AI 根据报道生成 · 3 小时前更新
最新进展10月24日 14:00
PHP 漏洞攻击代码在 GitHub 扩散,安博士警告二次受害报道时间线
沿着报道,了解事件的不同侧面。
10月24日
- BloterPHP 漏洞攻击代码在 GitHub 扩散,安博士警告二次受害
安博士(AhnLab)ASEC 称,在 GitHub 搜索 PHP2Shell 得到的前 100 个仓库(不含 fork)中有 99 个涉及该漏洞,该漏洞是两枚可无认证远程执行代码的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的统称。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 910月24日 16:00
- 近 24 小时变化
- –
02.557.510
16:0017:0018:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。