已确认遭到攻击CVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2
PHP2Shell：PHP 的两个严重漏洞
可能让攻击者在用 PHP 构建的网站上运行代码。这不是断网，但今天就值得更新。
CISA 于 2026年10月26日 将其列为已被利用
目前已知的情况 →安全观察
并非所有对互联网的威胁都是断网。这里我们关注让大部分互联网面临风险的漏洞、攻击者正在利用哪些，以及网站服务器被探测的强度。
提醒
网站服务器遭受的扫描
互联网上的每台网站服务器全天都在被探测。一个重大漏洞公开后，攻击者会扫描整个互联网寻找可入侵的服务器，这些数字可能骤增。骤增也可能有其他原因，所以请把它当作信号，而不是证据。柱状：SANS ISC DShield 传感器每天看到的扫描次数；虚线：正常水平（28 天中位数）；红色：超过正常水平的两倍。
端口 443 · HTTPS
10月26日：470,139 次扫描，明显低于平常端口 80 · HTTP
10月26日：419,461 次扫描，明显低于平常端口 8080 · HTTP alt
10月26日：552,132 次扫描，明显低于平常新近被利用的漏洞
已知正被攻击者利用的漏洞，来自美国网络安全和基础设施安全局的 Known Exploited Vulnerabilities 目录。只有在有可靠的攻击证据时才会收录。
- 107 天内新增
- 3230 天内新增
- 1,758目录中总数
每周新增，最近 6 个月
最近 30 天
名称按 CISA 发布的原文（英文）| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月26日 | Stale Internal Request-State | PHP Group PHP | 严重 9.2 | >99.9% |
| 2026年10月26日 | Memory Corruption | PHP Group PHP | 严重 9.2 | >99.9% |
| 2026年10月23日 | SQL Injection | Arista VeloCloud Orchestrator | 严重 9.4 | 1.0% |
| 2026年10月23日 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | 严重 9.2 | 12% |
| 2026年10月20日 | External Control of File Name or Path | Plex Media Server | 高 8.6 | 1.8% |
| 2026年10月20日 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 1.6% |
| 2026年10月20日 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | 中 6.9 | 1.9% |
| 2026年10月20日 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 1.8% |
| 2026年10月20日 | Uncontrolled Search Path Element | Siemens Software Center | 高 8.4 | 1.0% |
| 2026年10月20日 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | 高 8.5 | 2.5% |
| 2026年10月16日 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | 严重 9.3 | 20% |
| 2026年10月16日 | Path Traversal | Fortinet Multiple Products | 中 5.4 | 1.3% |
| 2026年10月15日 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | 严重 9.3 | 99.5% |
| 2026年10月14日 | Relative Path Traversal | Cisco Secure Email Gateway | 严重 9.8 | 2.2% |
| 2026年10月14日 | Command Injection | Ahsay AhsayCBS | 严重 10.0 | 86% |
| 2026年10月14日 | Improper Authentication | Ahsay AhsayCBS | 中 6.9 | 79% |
| 2026年10月14日 | Code Injection | Palo Alto Networks PAN-OS | 高 8.6 | 1.7% |
| 2026年10月13日 | Command Injection | Microsoft Windows | 高 8.8 | 9.8% |
| 2026年10月13日 | Authentication Bypass by Spoofing | Ivanti Connect Secure | 高 8.6 | 87% |
| 2026年10月8日 | Cleartext Storage of Sensitive Information | Strapi Strapi | 高 7.2 | 4.1% |
| 2026年10月8日 | Server Path Traversal | ONLYOFFICE Docs | 严重 9.8 | 30% |
| 2026年10月8日 | Command Injection | Apache Struts | 高 8.1 | 97% |
| 2026年10月8日 | ISC BIND Data Processing Errors | ISC BIND | 高 7.5 | 99.6% |
| 2026年10月8日 | Improper Access Control | ProFTPD ProFTPD | 严重 10.0 | 99.5% |
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 高 8.7 | 11% |
| 2026年10月2日 | Improper Privilege Management | Zammad GmbH Zammad | 高 8.5 | 0.9% |
| 2026年10月2日 | Session Fixation | Zammad GmbH Zammad | 高 8.7 | 2.0% |
| 2026年10月1日 | Path Traversal | Fortinet FortiMail | 严重 9.8 | 4.6% |
| 2026年9月30日 | Hex Encoding | Cisco Catalyst SD-WAN Manager | 严重 9.8 | 39% |
| 2026年9月29日 | Out-of-Bounds Write | Apple Multiple Products | 高 8.8 | 26% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | 严重 9.5 | 78% |
| 2026年9月27日 | Improper Input Validation | Citrix NetScaler | 严重 9.5 | 82% |
被利用漏洞的历史
自 2021年11月 以来，已确认 1,758 个漏洞被利用，其中 361 个被勒索软件团伙利用。在我们的被利用漏洞库中搜索全部漏洞。
每年新增
2021：目录启动时收录了更早的漏洞每月新增，最近 2 年
当前最可能遭受攻击
EPSS，2026年10月26日| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年7月20日 | Deserialization of Untrusted Data | Microsoft SharePoint | 严重 9.8 | >99.9% |
| 2024年11月12日 | Path Traversal | Atlassian Jira Server and Data Center | 中 5.3 | >99.9% |
| 2024年9月24日 | Authentication Bypass | Ivanti Virtual Traffic Manager | 严重 9.8 | >99.9% |
| 2024年8月19日 | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | 严重 9.8 | >99.9% |
| 2024年4月12日 | Command Injection | Palo Alto Networks PAN-OS | 严重 10.0 | >99.9% |
| 2024年1月31日 | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | 高 8.2 | >99.9% |
| 2024年1月18日 | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | 严重 10.0 | >99.9% |
| 2024年1月10日 | Command Injection | Ivanti Connect Secure and Policy Secure | 严重 9.1 | >99.9% |
| 2023年11月16日 | Command Injection | Sophos Web Appliance | 严重 9.8 | >99.9% |
| 2023年11月7日 | Improper Authorization | Atlassian Confluence Data Center and Server | 严重 10.0 | >99.9% |
近期被勒索软件利用
- CVE-2026-59310 Broadcom VMware vCenter 2026年8月18日
- CVE-2026-63077 JetBrains TeamCity 2026年8月5日
- CVE-2026-20316 Cisco Secure Firewall Management Center (FMC) 2026年7月29日
- CVE-2026-15410 SonicWall SMA1000 Appliances 2026年7月14日
- CVE-2026-15409 SonicWall SMA1000 Appliances 2026年7月14日
- CVE-2026-45659 Microsoft SharePoint Server 2026年7月1日
- CVE-2026-12569 PTC Windchill and FlexPLM 2026年6月25日
- CVE-2026-35273 Oracle PeopleSoft Enterprise PeopleTools 2026年6月12日
我们发布过的警报
- 已确认遭到攻击 PHP2Shell：PHP 的两个严重漏洞 2026年10月20日
这和断网有什么关系
来源：Known Exploited Vulnerabilities（CISA）· SANS ISC DShield（CC BY-NC-SA 4.0）。我们的警报由我们根据厂商公告和安全通报撰写；每篇文章都列出了来源。 博客