PHP两漏洞险酿大规模网络入侵事件

IT时代网10月25日消息，两项潜伏多年的PHP高危漏洞近日被研究人员发现利用方法，全球数百万网站和服务器被迫紧急打补丁，业界协调避免了大规模互联网入侵事件。这两个漏洞被命名为PHP2Shell，编号CVE-2026-109618与CVE-2026-109619。利用漏洞的攻击者无需密码即可入侵运行PHP的在线系统，访问或篡改其数据。PHP基金会已于周三公开发布修复补丁，并提前向部分大型互联网公司和网络托管服务商提供了补丁窗口。补丁发布后，各国政府开始敦促拥有网站的企业和个人采取行动降低风险，银行、零售商、游戏网站、在线商店、医院及部分政府机构陆续下线服务器进行修补。安全研究人员警告，全球仍有大量系统未打补丁，仍面临被黑客入侵和数据盗窃的风险。

注：本文配图由AI生成。文中包含AI辅助创作的内容。

编辑：刘宁