PHPGuard 防御工具包发布，应对 PHP2Shell 漏洞

Pruthvi DR 发布防御工具包 PHPGuard，用于排查 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）披露后的 PHP 暴露情况。该漏洞于 2026 年 10 月 21 日修复。 PHPGuard 以只读方式采集服务器的 PHP 版本与 php.ini 配置，按补丁状态给出 A–F 评级和修复优先级。据其说明，该工具只读取用户自己控制的系统，不发送漏洞利用载荷、不做任何更改，修复需由用户自行实施；版本检查的时效取决于 advisories.json 的更新。 该工具面向运行 PHP 的组织，用于自查与加固，本身不修复漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。