美國CISA警告PHP2Shell遭到積極利用

上週PHP開發團隊公布及修補的重大漏洞CVE-2026-109618、CVE-2026-109619（統稱PHP2Shell）震驚全球，美國網路安全與基礎設施安全局（CISA）在呼籲用戶立即修補相關弱點後，本週也掌握遭積極利用的證據並提出警告。10月26日CISA將上述兩個漏洞列入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在10月29日完成修補。

罕見的是，CISA在KEV公告裡特別提及前述的PHP警示通知，呼籲所有PHP用戶立即採取行動，並依照他們提及的Sigma偵測規則，來識別PHP系統是否出現可疑活動。