PHP2Shell漏洞遭实际利用：蜜罐服务器出现35次Shell执行

据 dailysecu.com 报道，Perplexity 安全研究员 Adel Karimi 于 2026 年 10 月 24 日在其运营的 3 台蜜罐服务器上观测到 35 次实际的 Shell 执行，攻击者利用的是 PHP 漏洞 CVE-2026-109618，即 PHP2Shell 漏洞组合的一部分。

攻击来自 2 个 IP 地址，其中一个触发 3 次 Shell 执行，另一个触发 32 次。被攻击系统运行 PHP 8.4.26，部署方式为 Apache mod_php。

据分析，攻击通过多阶段 HTTP 请求先耗尽 PHP 内存，再泄露内部内存信息，最终执行命令。整个攻击流程与已公开的概念验证代码以及 CVE-2026-109618 的利用方式相符。研究员未观察到下载额外恶意软件等后续恶意活动。

修复版本已发布

PHP 开发团队已发布修复版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，并建议用户立即更新。

PHP2Shell 是 CVE-2026-109618 与 CVE-2026-109619 的统称，两个漏洞在 CVSS v4.0 下均被评为 9.2 分严重级别，于 2026 年 10 月 21 日披露。披露后不久，Deutsche Telekom 安全团队曾观测到与漏洞利用代码相似的请求；Amazon Threat Intelligence 则在正式披露前的 2026 年 10 月 17 日就已检测到攻击尝试。