PHP2Shell 应急补丁五日登 CESA 主动利用清单，作者复盘复现全过程
thatroblennon · x · 2026-10-28
Rob Lennon 发布对 PHP2Shell 漏洞的复现复盘文章：
- 10 月 21 日 PHP 发布紧急版本，封堵两个无需登录、无需应用层 bug 即可在服务器执行任意代码的漏洞（CVE-2026-109618 / CVE-2026-109619），由 Ryan Austin 与 Wiz Research、OpenAI 合作发现并命名
- 一次性发布四个版本底线：8.2.35、8.3.36、8.4.27、8.5.12（UTC 4:00）
- 一天内出现可用 exploit，五天内 CISA 将两个漏洞列入被主动利用目录；扫描公司 Mallory 估算公网受影响主机规模
- 作者提醒：仍有一个未修复的内存泄漏，但利用成本太高，多数场景风险较低
「安全」频道最新
- Nathan Young 质疑：为何用 AI 做网络攻防演示显然不可接受？ — NathanpmYoung · 2026-10-28
- 报告：76% 生产环境 AI Agent 两个月没运行，但权限仍在 — krishnan · 2026-10-28
- OpenAI 总裁:AI 安全市场该远超软件,已有三方先赚到钱 — FinanceYF5 · 2026-10-28
- ChatGPT 上线 PIN 锁私密对话,但忘记 PIN 可能永久丢失记录 — ThereWas · 2026-10-28
- 「消融审查」开源模型走红:社区移除拒绝机制对抗安全收紧 — mishig25 · 2026-10-28
- 美国学区家长请愿限制校园屏幕与学生用生成式 AI — RachelVT42 · 2026-10-28