PHP披露第三个尚未修补漏洞，此前PHP2Shell漏洞攻击尝试已达数百万次

PHP披露了一个新的服务器漏洞CVE-2026-115560。就在两天前，PHP才紧急发布补丁，修复两个严重的PHP2Shell漏洞。

最新这个漏洞可能允许攻击者接管Web服务器，但仅限于运行一种罕见PHP会话设置组合的网站。目前尚未发现利用这一新漏洞的攻击。

PHP表示，它认为这一问题不太可能成为攻击目标，因此将不会发布紧急更新，而是会在下一次计划中的更新中修复该漏洞。在此之前，受影响网站的管理员应关闭session upload progress功能。

与此同时，Cloudflare报告称，针对此前PHP2Shell漏洞的利用尝试已攀升至数百万次。

本周早些时候，SlowMist曾敦促加密货币交易所和钱包服务提供商尽快打补丁。