PHP2Shell 防御性自查扫描工具发布

名为 php2shell-scan 的防御性自查工具已发布，用于检查 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的暴露情况。该工具检查 PHP 版本、危险配置、日志 IOC 与可疑 PHP 文件，不发送任何利用流量。 PHP2Shell 是 2026 年 10 月 21 日披露的一对 PHP 运行时严重漏洞，两者均可导致未认证远程代码执行。工具说明称，更新 PHP 是唯一完整的修复方式，配置调整只能降低已知路径的暴露；该工具不利用任何漏洞，也无法证明主机是干净的。

AI 根据报道生成 · 45 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。