2026年10月27日，美国网络安全和基础设施安全局（CISA）将CVE-2026-109618与CVE-2026-109619两项PHP‘PHP2Shell’漏洞列入已遭利用漏洞目录（KEV），确认已被实战攻击。两漏洞CVSS评分高达9.2，可致未经身份验证的远程代码执行，影响Apache mod_php环境。CISA要求联邦民事行政部门于10月29日前完成修复并排查入侵痕迹。PHP官方已于10月21日发布修复版本（8.5.12等）。暂无法更新者应下线服务或启用WAF临时防护。
免责声明：本文内容由开放的智能模型自动生成，仅供参考。
