漏洞
PHP2Shell补丁发布之际，传感器已捕获首批利用尝试
据SecurityWeek报道，PHP已发布补丁修复两个被称为“PHP2Shell”的漏洞（CVE-2026-109618与CVE-2026-109619），而多家网络安全公司在补丁发布前就已监测到针对这些漏洞的利用尝试。
据SecurityWeek报道，PHP官方已发布补丁，修复两个被统称为“PHP2Shell”的漏洞。但安全研究人员发现，在补丁发布之前，攻击者就已开始针对这些漏洞进行探测和利用。
报道称，多家网络安全公司在PHP官方补丁发布前，便通过各自的传感器监测到针对CVE-2026-109618和CVE-2026-109619的利用尝试。这表明攻击者很早就开始在互联网上扫描或攻击存在漏洞的系统。
报道并未说明这两个漏洞的技术细节、受影响的具体PHP版本，也未透露是哪些机构发现了相关利用活动。不过，从“PHP2Shell”这一代号来看，攻击者可能利用这些漏洞在目标服务器上获取shell级访问权限。鉴于PHP在全球网站和Web应用中被广泛部署，此类风险不容忽视。
利用尝试早于补丁发布出现，意味着漏洞信息可能在官方修复公开前就已流传到攻击者手中，但报道并未证实攻击者是如何得知这些漏洞的。
建议运行PHP环境的管理员尽快安装新发布的补丁，并检查服务器日志和安全监测数据，以排查入侵迹象。鉴于利用尝试已经出现，各组织还应加强监控，及时发现针对PHP部署的可疑活动。
