简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词远程代码执行

AI & Enterprise

Theori发布Node.js严重漏洞“Node2Shell”紧急应对方案

Theori已完成对Node.js严重漏洞“Node2Shell”（CVE-2026-111497）的复现验证，并发布面向企业和机构的紧急应对建议。该漏洞由Brotli解码模块越界写入引发，可能导致拒绝服务、内存泄漏，严重时可被利用实现远程代码执行。受影响范围包括尚未安装安全补丁的Node.js 22.x、24.x和26.x版本。

AI & Enterprise

Logpresso发布“PHP2Shell Scanner”，用于排查PHP2Shell漏洞

Logpresso在Logpresso Store上线“PHP2Shell Scanner”，向客户提供PHP2Shell漏洞检测工具。该漏洞源于PHP引擎层缺陷，影响范围覆盖基于PHP运行的Web服务。该工具可安装在Logpresso SIEM·XDR中运行，支持内网PHP资产检测、批量录入目标URL，并可自动识别HTTP/HTTPS访问方式并生成统计结果。

AI & Enterprise

Enki WhiteHat免费开放PHP2Shell漏洞扫描器，可检测两项PHP高危远程代码执行（RCE）漏洞

Enki WhiteHat宣布上线并免费开放“PHP2Shell”漏洞扫描器，用于检测两项PHP远程代码执行高危漏洞（CVE-2026-109618、CVE-2026-109619）。该工具不调用真实攻击代码，而是根据PHP版本及相关配置对风险进行初步研判；公司同时发布技术分析报告，并提供缓解措施和补丁适配指南。