iThome

重大漏洞PHP2Shell傳出駭客成功利用,於伺服器執行Shell指令

作者 周峻佑全文約 739 字

文章摘要

iThome · 文章頁摘要

Perplexity研究員Adel Karimi指出,他在蜜罐陷阱首度看到成功利用PHP重大漏洞PHP2Shell(CVE-2026-109618與CVE-2026-109619)的活動,攻擊者以此執行Shell命令

重大漏洞PHP2Shell傳出駭客成功利用,於伺服器執行Shell指令(新聞配圖)
配圖來源:iThome

上週PHP開發團隊公布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619,找出漏洞的資安公司Wiz與Calif皆透露,若非借助AI的力量,研究人員難以找出具有實際破壞威力的資安漏洞,換言之,攻擊者想要找出利用的方法,難度應該也相當高。...