Unit 42:攻击者用 Agentic AI 在 2 小时内完成 PHP 漏洞后渗透
cyb3rops · x · 2026-10-24
Palo Alto Networks Unit 42 更新对 PHP 两个高危 RCE 漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell，CVSS 4.0 评分 9.2）的威胁简报，称已观测到攻击者利用 agentic AI 平台加速后渗透，2 小时内即获取 MFA 密钥。
- CVE-2026-109618：longjmp() 处理内存溢出错误时控制流管理不当，导致请求内存未初始化，攻击者可借 OOM 触发稳定实现 RCE。
- CVE-2026-109619：longjmp() 致命错误处理使全局内存指向已释放区域，后续请求可读取或据此分支。
概念验证已出现，至少一个欧洲政府网站已预防性下线。Unit 42 建议立即评估暴露面并打补丁，简报附检测与狩猎查询。
「安全」频道最新
- eMudhra CA 私钥事故发酵，谷歌 Chrome 团队怒斥其整改拖延 — basedjensen · 2026-10-24
- 用户实测发现三星电视卡顿元凶：本地跑视觉模型处理你的截图与音频 — basedjensen · 2026-10-24
- 黑客以 AI Agent 日入百站,安全研究员给出 5 个 Grok Bot 防御 prompt — alex_verem · 2026-10-24
- AI 智能体攻破 100+ 企业网站，单次入侵仅花 50 美元 — alex_verem · 2026-10-24
- 三星电视被曝内置人脸识别代码，可返回人脸边界框 — basedjensen · 2026-10-24
- eMudhra 中间证书私钥泄露被指人为，Mozilla 立案调查 — basedjensen · 2026-10-24