CISA 确认 PHP2Shell 漏洞已被用于攻击，要求美国联邦机构 10 月 29 日前修复

来源摘要

IT之家 10 月 27 日消息，美国网络安全和基础设施安全局（CISA）已将两项“PHP2Shell”严重安全漏洞列入已遭实际利用漏洞目录（KEV），确认相关漏洞已被攻击者用于实际攻击。CISA 要求美国联邦民事行政部门机构在当地时间 10 月 29 日（周四）前完成修复，并检查相关系统是否已遭入侵。此次涉及的漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，均于 2026 年 10 月公开披露。根据 PHP 官方安全公告及网络安全机构发布的信息，这两项漏洞可能允许未经身份验证的远程攻击者在受影响的服务器上执行任意代码…

摘要由机器生成（来自来源站点），可能存在偏差； 本站不转载全文，请以原文为准。