OCT 26, 2026
近期,熱門網頁程式語言 PHP 被揭露兩項高風險漏洞 CVE-2026-109618 與 CVE-2026-109619,兩者均獲得 CVSS v4.0 9.2 分評級。攻擊者可在無需身份驗證的情況下遠端執行任意程式碼(RCE),相關攻擊鏈已被命名為「PHP2Shell」。由於 PHP 廣泛應用於電
近期,熱門網頁程式語言 PHP 被揭露兩項高風險漏洞 CVE-2026-109618 與 CVE-2026-109619,兩者均獲得 CVSS v4.0 9.2 分評級。攻擊者可在無需身份驗證的情況下遠端執行任意程式碼(RCE),相關攻擊鏈已被命名為「PHP2Shell」。由於 PHP 廣泛應用於電
PHP 安全團隊近日緊急發布更新,修補兩個合稱「PHP2Shell」的嚴重漏洞(CVE-2026-109618及CVE-2026-109619)。香港網絡安全事故協調中心(HKCERT)提醒,遠端攻擊者可利用相關漏洞執行未經授權的程式碼,企業及機構應盡快識別受影響系統,優先修補可經互聯網存取的服務,