“PHP2Shell”敲响企业漏洞警钟，奇安信天戟提供一键速查方案

人工智能 · 信息技术与互联网 · cn、global · 来源：雷峰网 · 2026-10-23 03:03

10月21日，全球广泛使用的服务器端编程语言PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称为“PHP2Shell”。经奇安信技术专家验证，该漏洞可实现无认证远程任意命令执行，属于互联网基础设施级严重安全风险，对我国的潜在影响超百万级资产。由于利用门槛极低，极易演化出大规模蠕虫式传播攻击，直接威胁我国关键信息基础设施安全，政企机构官网、公共服务平台等重点防护对象均处于高危暴露范围。奇安信安全专家认为，“PHP2Shell”并不是一个孤立的漏洞事件，它暴露了在当前AI深度攻防博弈的背景下，全球面临的漏洞威胁正日益严峻，广大政企机构亟待构…

关键词：综合

原文链接：https://www.leiphone.com/category/industrynews/9DeJmHEbinuBUT49.html

本页由情报雷达 INFO RADAR 采集整理，引用请注明来源「情报雷达 INFO RADAR」并附链接 https://intel.zovaxai.com/i/55229ad2b1dcf8a0。