CISA确认PHP2Shell漏洞遭利用 要求10月29日前修复

驱动中国10月27日消息，美国网络安全和基础设施安全局把PHP2Shell相关的两项严重安全缺陷收录进已遭利用漏洞目录，并认定这些缺陷已被攻击者实际用于攻击。该机构要求美国联邦民事行政部门机构在当地时间10月29日前完成修复，同时排查相关系统是否存在被入侵痕迹。

本次涉及的两项缺陷编号分别为CVE-2026-109618和CVE-2026-109619，披露时间均为2026年10月。结合PHP官方安全公告与网络安全机构披露的信息，攻击者若未通过身份验证，也可能在受影响服务器上执行任意代码；两项缺陷在CVSS 4.0评分体系中均达到9.2分。

围绕PHP2Shell缺陷的利用行为已被研究人员观察到。阿德尔·卡里米借助蜜罐系统记录到远程代码成功执行的证据。被攻击对象为运行Apache mod_php的PHP服务器，说明攻击者可在特定环境中借助缺陷执行系统命令。

这类缺陷的威胁集中在权限获取环节：攻击者可能不依赖目标系统合法账户，便在特定条件下执行恶意代码。由于PHP大量用于网站及Web应用程序，直接接入互联网且运行受影响版本的服务器应优先接受排查与修补。

PHP官方在10月21日推出安全更新，8.5.12、8.4.27、8.3.36和8.2.35为对应修复版本。CISA此前已发出安全提醒，要求组织尽快安装更新，并把面向互联网的PHP系统列为优先处理对象。

若系统暂时无法更新，CISA建议停用相关PHP服务，直到修复完成；对于无法立即更新的环境，可考虑部署Web应用防火墙等临时防护手段。运行PHP的网站管理员和企业安全团队需要尽快清点服务器上的PHP版本，安装相应更新，并核查异常进程、可疑命令执行记录及其他潜在入侵迹象，避免仅完成补丁更新却忽视此前可能已经发生的安全事件。