美國CISA將PHP2Shell漏洞列入已遭利用名單並要求聯邦機構限期修補

根據相關報導，針對PHP開發團隊近期公布與修補的重大漏洞CVE-2026-109618及CVE-2026-109619（統稱PHP2Shell），美國網路安全與基礎設施安全局（CISA）已掌握遭積極利用的證據。CISA於10月26日正式將這兩個漏洞列入已遭利用的漏洞名單（KEV），要求美國聯邦機構必須在10月29日前完成修補。此外，CISA亦呼籲所有PHP用戶採取行動，並提供跨系統Sigma資安偵測規則以識別可疑活動。

值得帶走的重點

• CISA於10月26日將統稱為PHP2Shell的兩項漏洞列入KEV，要求聯邦機構於10月29日前完成修補。
• CISA提供跨系統Sigma資安偵測規則，呼籲用戶用以識別PHP系統內是否存在可疑活動。