PHP2Shell
PHP2Shell，是网络开发编程语言PHP里向两隻漏洞个统称，公共漏洞搭暴露数据库分别编号是CVE-2026-109618、CVE-2026-109619。箇两隻漏洞横跨PHP 5.4到8.5版本。攻击者好利用箇隻漏洞，勒垃PHP进程权限底下执行任意代码。2026年10月20号，箇两隻漏洞畀人公开披露[1]，第二天就发布仔紧急补丁外加漏洞个相关情况[2]。
影响
[编辑]PHP勒垃互联网浪用个邪气多，约莫69%个网站用个是PHP，包括用内容管理系统（比方讲Drupal、Joomla!、WordPress等）个网站，箇搜漏洞个潜在影响范围邪气大[3][4]。另外又有交关网站勒用已经停脱更新支持个旧版本PHP。[5]
各国响应
[编辑]欧盟计算机应急响应小组（CERT-EU）敦促各机构做好补丁发布个辰光即刻修复受影响系统个准备，呒办法及时修复个机构应该让受影响个网站暂时下线[4]。荷兰首相罗布·耶滕发文表示，内阁勒垃密切关注PHP漏洞相关情况。根据CERT-EU、英国国家网络安全中心个建议，欧洲交关组织侪做仔预防措施，网站临时关脱。[6][7][8][9]
美国国家安全局建议，假使讲呒办法更新，网站应该下线[10][11]，4chan等论坛网站相继下线[10]。
日本国家网络安全办公室建议PHP用户立时三刻更新系统，日本首相高市早苗也勒垃社交媒体浪发消息叫大家紧急应对。日本互联网部分服务一度关脱。[12][13]
中国国家计算机网络应急技术处理协调中心个国家信息安全漏洞共享平台，同步发布箇两隻漏洞个详细信息，叫伊拉CNVD-2026-41674、CNVD-2026-41675。[14]上海交通大学网络信息中心、长亭科技旗下长亭安全应急响应中心等机构侪发布仔预警通告。[15]
参考
[编辑]- ↑ PHP: News Archive - 20 Oct 2026 (en). PHP (2026-10-20). “Upcoming Critical PHP Security Release”
- ↑ PHP: News Archive - 21 Oct 2026 (en). PHP (2026-10-21). “Security advisory: Critical remote code execution vulnerabilities, update now”
- ↑ Gerkin, Tom (2026-10-21). "Websites taken down worldwide as critical PHP cyber-security update issued". BBC News.
- 1 2 3 清源 (2026-10-21). PHP 将推补丁修复两个 9.2 分漏洞，欧盟敦促无法及时修复的机构下线受影响网站 (zh-cn). IT之家.
- ↑ "PHP超高危安全漏洞预警 修复版本将在今晚10点发布" (in zh-cn). cnBeta. 2026-10-21. Retrieved 2026-10-21.
- ↑ Satter, Raphael; Marchandon, Leo; Ghosh, Kanjyik; Pardesi, Rajveer (2026-10-21). "Government websites go dark after AI-discovered flaw sparks security scramble" (in en). Reuters.
- ↑ Websites taken down as critical PHP cyber-security update issued (en-GB). BBC (2026-10-21).
- ↑ Van Dessel, Josse (2026-10-21). Major websites go offline as critical PHP vulnerability triggers security fears (en). The Brussels Times.
- ↑ Critical security issue affecting PHP. National Cyber Security Centre (2026-10-21).
- 1 2 Kan, Michael (2026-10-21). "This Flaw Is So Serious Websites Should Consider Going Offline, NSA Says" (in en). PCMAG.
- ↑ NSA Advisory: PHP Updates. NSA Press Room (2026-10-21). “Effective immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities.”
- ↑ "著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か" (in Ja). ITmedia. 2026-10-21.
- ↑ 大量漏洞来袭！不少游戏厂商紧急维护 任天堂也未能幸免 (zh-cn). 游侠网 (2026-10-21).
- ↑ PHP Core php2shell远程代码执行漏洞（CNVD-2026-41675）. 国家计算机网络应急技术处理协调中心. 国家信息安全漏洞共享平台 (2026-10-21).
- ↑ "【已复现 UAF】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619）". 长亭安全应急响应中心. 2026-10-21. Retrieved 2026-10-21.