安全通告开源中国 OSCHINA·· 2 天前精选AI 评分85
watchTowr 确认 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 已在野利用
PHP 史诗级漏洞代号“PHP2Shell”，watchTowr 确认在野利用已开始
AI 导读
安全公司 watchTowr 的 FAQ 页面确认，CVE-2026-109618 和 CVE-2026-109619 合称「PHP2Shell」，且这两个漏洞已在野被利用。watchTowr 是通过其全球分布的蜜罐网络 Attacker Eye 观察到在野利用的。
看点
watchTowr 通过蜜罐网络确认这两个 PHP 漏洞已出现在野利用，读者可据此判断自身暴露面。
来源：开源中国 OSCHINA · oschina.net