# 災難性的 PHP 漏洞在修補程式發布前數日遭到利用

https://mins.news/zh-Hant/item/111495

- The Verge, 2026-10-22 16:49 UTC
- 科技
- 原文: https://www.theverge.com/tech/1016798/php-vulnerabilities-exploit-patch

> Amazon Threat Intelligence 表示，駭客在修補程式發布前數日就試圖利用影響眾多網站的 PHP 漏洞。亞馬遜團隊於 10 月 17 日發現一次 PHP2Shell 利用嘗試，並在 10 月 21 日、修補程式發布前數小時又發現數次嘗試。PHP 基金會表示，目前所知尚無遠端程式碼執行成功案例，並正調整流程以加快複雜漏洞的修復。

## 相關報導

- [全球網站修補漏洞競賽已經開始](https://mins.news/zh-Hant/video/112350) — 德國之聲, 2026-10-23
- [駭客比公開揭露早四天開始利用重大 PHP 漏洞](https://mins.news/zh-Hant/item/111543) — Ars Technica, 2026-10-22
- [駭客在 PHP 漏洞修補前數日就已發動攻擊](https://mins.news/zh-Hant/item/110432) — 連線, 2026-10-22