跳到正文
热点事件持续更新

腾讯云预警PHP远程代码执行漏洞php2shell

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

腾讯云安全中心发布预警,监测到 PHP 存在代号为 php2shell 的远程代码执行漏洞(CVE-2026-109618 与 CVE-2026-109619),并建议相关用户开展安全自查与更新修复。 据腾讯云披露,未经身份验证的远程攻击者可通过发送特制的 multipart POST 请求触发内存破坏,进而实现远程代码执行并完全控制服务器。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. 链捕手 ChainCatcher
    腾讯云预警 PHP 远程代码执行漏洞 php2shell,建议及时自查修复

    腾讯云安全中心监测到 PHP 存在代号为 php2shell 的远程代码执行漏洞(CVE-2026-109618 与 CVE-2026-109619)。未经身份验证的远程攻击者可通过发送特制的 multipart POST 请求触发内存破坏,最终实现远程代码执行并完全控制服务器。腾讯云建议相关用户开展安全自查,并在受影响时及时更新修复。

  2. 深潮 TechFlow
    腾讯云发布 PHP 远程代码执行漏洞 php2shell 风险通告

    腾讯云安全中心针对代号为 php2shell 的 PHP 远程代码执行漏洞发布风险通告。未经身份验证的攻击者可通过发送特制的 multipart POST 请求触发内存破坏并最终完全控制服务器,涉及 CVE-2026-109618 与 CVE-2026-109619 两个漏洞编号。受影响方需及时开展安全自查并进行更新修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。