Palo Alto 确认 PHP 远程代码执行漏洞

•1h ago

Palo Alto 确认 PHP 远程代码执行漏洞

Tap title to read story

0:00 / 0:58

Palo Alto Networks 确认了两个关键的 PHP 远程代码执行漏洞，CVE‑2026‑109618 和 CVE‑2026‑109619，这些漏洞影响 PAN‑OS 并此前影响了两个云服务。这些被追踪为 PHP2Shell 的缺陷涉及 PHP 通过 longjmp() 处理严重错误，这使得攻击者能够触发内存耗尽或陈旧引用来远程执行代码。这些漏洞的 CVSS 4.0 评分为 9.2，Palo Alto 将其产品影响评为 8.7，即高危。受影响的 PAN‑OS 分支包括 PA‑Series 和 VM‑Series 防火墙上的 10.2、11.1、11.2、12.1 和 12.2 版本，以及 Panorama 部署。暴露范围仅限于管理 Web 界面，涵盖 HTTPS 管理控制台和 XML API。该公司于 2026 年 10 月 24 日更新了其咨询，并指出目前未发现已知的恶意利用，但提供了限制访问管理界面的指导。Cortex XCORE SaaS 和 WildFire Cloud 此前受到影响，但分别于 10 月 21 日和 10 月 22 日得到了修复。该公司已计划为受影响版本提供防火墙紧急修复补丁。

Published 2026-10-25 11:25:20 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

2026年10月21日 Cortex XCORE SaaS 收到 PHP RCE 修复补丁。
2026年10月22日 WildFire Cloud 收到 PHP RCE 补丁。
2026年10月24日 Palo Alto 发布更新的安全公告。

Why it matters

即时美国影响：对美国网络安全构成潜在风险长期美国影响：企业系统对 PHP 的审查将加强受影响最大的群体：网络管理员和安全团队读者优先：了解补丁时间表和缓解步骤

Coverage notes

中心：来自 palo.ai、paloaltoonline.com、paloaltonetworks.com 的报道将此描绘成一个正在发展的突发新闻：Palo Alto 确认 PHP RCE 漏洞。报道强调已验证的事实、具名来源以及对读者近期的影响。左：关注同一进展的左倾媒体通常会强调公众影响、机构责任以及受影响最大的人群。右：关注同一进展的右倾媒体通常会强调实际结果、市场或安全风险以及机构的应对措施。