PHP2Shell 漏洞攻擊嘗試增加，PHP 又揭露一個未修補漏洞
· 資安
攻擊者正大規模探測新揭露的 PHP2Shell 漏洞（CVE-2026-109618 及另一個相關漏洞），研究人員將攻擊嘗試與 Mirai 殭屍網路的 Potassium 變種連結，目標是把伺服器納入殭屍網路；Amazon Threat Intelligence 則表示，早在 PHP 週三發布緊急修補程式的前四天，攻擊就已開始。目前尚未確認核心漏洞遭到成功入侵，分析師也提醒，這些漏洞的武器化難度可能高於外界想像。另一方面，PHP 警告一個新的遠端程式碼執行問題 CVE-2026-115560，僅影響採用非典型設定的應用程式，並提供緩解措施而非修補程式。專家表示，修復原始漏洞並非單純按下更新即可，建議先評估暴露風險再行變更。
為什麼重要：這場混亂顯示廣泛部署的腳本語言漏洞多快會變成殭屍網路招募工具，也迫使企業在不確定中修補網路基礎設施。
重點
- Amazon 表示攻擊嘗試比緊急修補程式早四天出現
- Mirai 營運者試圖部署名為 Potassium 的變種，但尚未確認成功
- PHP 新漏洞 CVE-2026-115560 僅影響非預設設定