PHP 引擎两个严重 RCE 漏洞泄露，补丁发布即遭扫描潮

PHP 引擎被披露存在两个严重级远程代码执行漏洞（PHP2Shell，CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 均为 9.2），影响 PHP 5.4 及以上所有版本，且公开 exploit 已流出。Vercel 的 WAF 已开始拦截相关攻击；Hunt.io 分析显示，补丁发布仅 20 分钟后便出现针对该漏洞的扫描潮，攻击利用速度极快。

2026-10-22 ~ 2026-10-23 · 2 条相关

事件全程(共 14 集)→

• 第 1 集:PHP 紧急修复两个未认证 RCE 漏洞，OpenAI 模型发现引全球应急(2026-10-21,113 条)
• 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
• 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
• 第 4 集:安全圈惊现「黑色十月」：十余项目连环爆发严重漏洞(2026-10-21,20 条)
• 第 5 集:LLM 生成虚假 PHP 漏洞 PoC 引发安全圈恐慌(2026-10-21,2 条)
• 第 6 集:PHP 8.4.26 纯 HTTP 绕过 ASLR 实现 RCE 的复现项目开源(2026-10-21,2 条)
• 第 7 集:PHP 8.5.12 补丁被指不完整，php2shell 漏洞仍可触发(2026-10-22,2 条)
• 第 8 集:php2shell 漏洞以手绘漫画形式讲述 20 年溯源(2026-10-22,2 条)
• 第 9 集:PHP 双 RCE 零日紧急修复，ARTEX 攻防两端 AI 化(2026-10-22,20 条)
• 第 10 集:PHP 引擎两个严重 RCE 漏洞泄露，补丁发布即遭扫描潮(2026-10-22,2 条)
• 第 11 集:PHP2Shell 漏洞公开披露前 4 天已遭在野利用(2026-10-22,2 条)
• 第 12 集:php2shell 漏洞公开后攻击一夜破百万(2026-10-22,3 条)
• 第 13 集:Drupal/PHP 漏洞潮爆发 安整工程师全天救火加固客户站点(2026-10-22,2 条)
• 第 14 集:投资人 Deedy 警告 AI 让漏洞利用门槛大幅降低(2026-10-22,3 条)

• PHP 引擎曝两个 critical RCE 漏洞，Vercel WAF 已在拦截攻击 — cramforce · 2026-10-22
• PHP2Shell 两个 9.2 分 RCE 漏洞泄露,补丁发布 20 分钟即现扫描潮 — cyb3rops · 2026-10-23