重大漏洞PHP2Shell傳出駭客成功利用,於伺服器執行Shell指令
作者 周峻佑全文約 739 字
文章摘要
iThome · 文章頁摘要Perplexity研究員Adel Karimi指出,他在蜜罐陷阱首度看到成功利用PHP重大漏洞PHP2Shell(CVE-2026-109618與CVE-2026-109619)的活動,攻擊者以此執行Shell命令

上週PHP開發團隊公布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619,找出漏洞的資安公司Wiz與Calif皆透露,若非借助AI的力量,研究人員難以找出具有實際破壞威力的資安漏洞,換言之,攻擊者想要找出利用的方法,難度應該也相當高。...