Apache HTTP/2模块曝高危漏洞，可远程执行代码
Apache HTTP/2模块曝高危漏洞，可远程执行代码。该漏洞影响2.4.55至2.4.70版本，已在2.4.71修复。官方称默认配置存在可靠利用方法，但安全公司Wiz表示暂未发现公开工具或野外攻击。
# 远程代码执行
共 16 篇相关文章
Apache HTTP/2模块现高危漏洞，可致远程代码执行
Apache HTTP/2模块曝高危漏洞，可致未授权远程代码执行。该缺陷源于竞态条件，约64%云环境受影响且半数公网暴露。建议立即升级至2.4.71版本或临时禁用HTTP/2协议以消除风险。
Anthropic Claude现高危漏洞，恶意扩展可跨设备执行任意代码
安全研究员披露Claude高危漏洞，恶意扩展可跨设备执行任意代码。该漏洞利用Dispatch接口实现特权升级，Anthropic确认有效但至今未修复，潜在影响范围覆盖数亿月访问量及数十万组织。
Linux内核曝高危TCP漏洞：CVSS 9.8，远程未认证可利用
Linux内核曝出高危TCP漏洞，CVSS评分高达9.8。该缺陷允许远程未认证攻击者利用，影响可追溯至4.4版本。目前Ubuntu及RHEL主流发行版尚无正式修复方案，大量服务器面临暴露风险。
CISA确认PHP2Shell漏洞遭在野利用
CISA确认PHP2Shell漏洞遭在野利用。两个高危漏洞CVSS评分达9.2，允许未授权执行任意代码。全球已追踪到逾5万次利用请求，联邦机构须于10月29日前完成修复。
PHP披露新RCE漏洞CVE-2026-115560，利用条件苛刻
PHP披露新RCE漏洞CVE-2026-115560，因利用条件苛刻将随常规版本修复。该漏洞需特定配置组合才能触发，官方建议临时禁用会话上传进度功能以缓解风险。
PHP漏洞挑战结束：黑客利用PHP2Shell获比特币奖励
PHP漏洞挑战结束，黑客利用PHP2Shell入侵服务器获比特币奖励。该实验基于两个严重级漏洞，获胜者发布概念验证详述攻击流程。尽管资金流向冷钱包地址，但此次事件凸显了未修补服务器的安全风险。
PHP-ocalypse：两大漏洞险致互联网瘫痪
PHP两大高危漏洞险致互联网瘫痪。因无需凭证即可远程执行代码，全球数百万用户紧急修补。约七成网页基础设施依赖PHP，银行、医院等关键行业一度停摆，目前仍有大量系统未修复。
PHP2Shell漏洞绕过ASLR实现远程代码执行
VulnCheck突破ASLR防护，实现PHP2Shell远程代码执行。该利用链基于默认生产配置验证，攻克了此前被视为最大安全屏障的内存随机化机制，官方已发布补丁修复相关漏洞。
PHP曝关键漏洞致全球网站紧急打补丁
PHP曝出两个可致远程代码执行的关键漏洞，全球网站紧急打补丁。受此影响，苏格兰、荷兰部分政府网站及维基百科等出现短暂中断，目前多数服务已恢复。
PHP发布紧急补丁修复两个高危RCE漏洞
PHP紧急修复两个CVSS 9.2高危RCE漏洞，攻击者可免认证执行代码。mod_php环境风险最高，官方已发布8.5.12等版本补丁，安全公司正监测活跃利用迹象。
PHP发布紧急更新修复高危RCE漏洞
PHP发布紧急更新修复两个高危RCE漏洞，涉及8.2至8.5多个版本。攻击者可在未认证情况下执行任意代码，主要源于内存溢出及陈旧状态问题，用户需立即升级以消除安全风险。
PHP曝两个9.2分高危漏洞，官方预警紧急升级
PHP曝出两个CVSS 9.2分远程代码执行漏洞，或致网站接管及数据窃取。因细节提前泄露，官方紧急预警并计划于10月21日发布补丁，建议管理员立即准备升级。
PHP发布紧急更新修复高危远程代码执行漏洞
PHP发布紧急更新修复两个高危远程代码执行漏洞，CVSS评分达9.2。攻击者无需认证即可触发，影响WordPress等主流系统。已有野外利用迹象，芬兰、荷兰等多国政府网站已暂时下线以规避风险。
微软警告：Zimbra漏洞遭利用，逾万实例被入侵
微软警告Zimbra漏洞遭利用，逾万实例被入侵。攻击者利用CVE-2026-73570无需验证即可远程执行命令，窃取邮件备份及凭据。目前受影响实例约一万个，补丁发布后仍有大量服务处于风险中。
Citrix NetScaler曝8个高危漏洞，CISA发全球警报
Citrix NetScaler曝8个高危漏洞，CISA发全球警报。其中两个CVSS 9.5级漏洞已遭野外利用，可致远程代码执行。鉴于NetScaler长期存在安全缺陷且更新复杂，官方敦促用户尽快评估风险并应用补丁。