熱點事件持續更新
PHP2Shell RCE 漏洞被全球利用
3 篇報導1 個報導來源5 小時前更新
先了解這件事
AI 綜述
10月23日，CVE‑news 報導兩個 CVE‑2026‑109618/109619 於多家雲端服務商被觀測到攻擊，評分 9.2，能在未授權情況下執行任意程式碼，提醒緊急升級。
- 次日 10月24 日指出，雖未實際利用，但此兩漏洞已被業界視為高危，影響 PHP 8.2.35 以前、8.3.36 以前、8.4.27 以前、8.5.12 以前，舊版亦可能受影響。10月27 日 CISA 確認兩項漏洞已被活躍利用，造成遠端程式執行。
- CVE‑2026‑109618 為記憶體溢位，CVE‑2026‑109619 為舊請求狀態。建議立即升級至 PHP 8.2.36 以上、8.3.37 以上、8.4.28 以上、8.5.13 以上，或採取相容緩解措施。
AI 根據報導生成 · 55 分鐘前更新
最新進展10月27日 12:37
CISA 報告已確認兩項 PHP2Shell 漏洞被活躍利用，導致遠端程式執行。事件進展
2 個進展
- 10月27日 12:37 · 1 篇報導CISA confirms active exploitation of PHP2Shell flawsCVE news：CISA 確認兩項 PHP2Shell 漏洞已被活躍利用，導致遠端程式執行
- 10月23日 22:44 · 2 篇報導PHP CVE-2026-109618/109619 RCECVE news：PHP 兩大 RCE 漏洞（CVE-2026-109618/109619）已被多家雲端服務商觀測到攻擊，緊急升級提醒
報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE news精選CISA 確認兩項 PHP2Shell 漏洞已被活躍利用，導致遠端程式執行
CISA 確認兩項 PHP2Shell 漏洞已被活躍利用，導致未授權遠端程式執行。 - 漏洞概述：CVE-2026-109618（記憶體溢位）與 CVE-2026-109619（舊請求狀態）均評分 9.2，可在未授權情況下執行任意程式。
10月24日
- CVE news精選PHP2Shell 漏洞：武器化障礙或限制即時廣泛利用
PHP2Shell 漏洞（CVE-2026-109618 / CVE-2026-109619）雖未被實際利用，但其高危性與廣泛影響已引起業界關注。 - 受影響版本：PHP 8.2.35 以前、8.3.36 以前、8.4.27 以前、8.5.12 以前；舊版亦可能受影響。
10月23日
- CVE news精選PHP 兩大 RCE 漏洞（CVE-2026-109618/109619）已被多家雲端服務商觀測到攻擊，緊急升級提醒
PHP 兩大 RCE 漏洞（CVE-2026-109618、CVE-2026-109619）已被多家雲端服務商觀測到攻擊，緊急升級為首要任務。 - 漏洞概述：兩個 CVE 皆為 CVSS 9.2（Critical），可在未授權情況下執行任意程式碼。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 9（10月27日 15:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。