Wiz Research 公开披露 PHP 核心引擎的多个内存安全漏洞，归入 CVE-2026-109618 和 CVE-2026-109619 两个编号，CVSS 最高 9.2，可导致未认证远程代码执行和进程内存泄露。Wiz 称，过去十年发布的每个 PHP 版本都至少受其中一个漏洞影响，最早可追溯至 PHP 5.4。
PHP 已于 2026 年 10 月 21 日发布补丁修复这些内存安全问题，Wiz 强烈建议立即打补丁。Wiz 客户可通过其威胁情报中心的 PHP2Shell 公告获得无代理和运行时漏洞检测、利用检测及自动响应策略；Sensor 客户还可启用内置响应策略，自动终止表现出 PHP2Shell 利用特征的进程。
AI 根据报道生成 · 1 小时前更新