CISA将PHP2Shell漏洞列入KEV并限期修复

美国网络安全和基础设施安全局（CISA）已将两项“PHP2Shell”严重漏洞 CVE-2026-109618 和 CVE-2026-109619 列入已遭实际利用漏洞目录（KEV），确认攻击者已利用这些漏洞发起实际攻击。 CISA 要求美国联邦民事行政部门机构在当地时间 10 月 29 日前完成修复，并排查系统是否已被入侵。对于暂时无法更新的系统，CISA 建议将相关 PHP 服务下线直至修复完成；无法立即更新的组织还应考虑部署 Web 应用防火墙等临时防护措施。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。