Searchlight Cyber 发布了 php2shell-scanner，这是一款开源工具，用于检测主机是否暴露于 CVE-2026-109618 和 CVE-2026-109619 漏洞。这两个 PHP 远程代码执行漏洞已于 10 月 21 日修复。PHP2Shell 允许攻击者在默认配置下，对运行在 Apache mod_php 或 PHP-FPM 上的 PHP 应用程序发起无需身份验证的远程代码执行攻击。该漏洞已在广泛部署的软件中得到确认利用，包括 WordPress、Drupal、Joomla、phpMyAdmin、Nextcloud 和 Magento。如果您在 Web 服务器后运行 PHP，您需要……