CISA 將 PHP2Shell 漏洞列入主動攻擊清單：蜜罐已被成功 RCE，影響 3250 萬台伺服器
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
5 可證明1 推論2 缺口繼續閱讀 →