待验证50% 置信事件精确时间
一起被称为「PHP2Shell」的链式漏洞利用事件已导致25台服务器被完全控制。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/29
首次发现
有效期至：2026/11/12
来源
涉及实体
相关事实
待验证10月21日，PHP发布补丁修复两个高危漏洞，攻击者无需登录即可在服务器上运行代码，WordPress等大量网站依赖该语言。62% 相似待验证Wiz Research 扫描发现约 42% 的暴露 MCP 服务器在工具被调用时返回了真实数据，部分服务器甚至暴露了可创建或删除记录的工具。61% 相似待验证HTTP2Shell将HTTP/2的帧处理与Brotli解压串联起来，放大了单点缺陷的影响。58% 相似已验证HTTP 200状态码仅表示服务器成功接收并处理了请求，不代表业务逻辑正确执行，大量业务错误会被包裹在200响应体内58% 相似待验证Linux内核包含超过2800万行代码，容器共享同一宿主内核，内核漏洞可能成为逃逸路径57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1111077API
curl https://kongchang.com/api/v1/knowledge/claims/1111077MCP
get_claim(id=1111077)