10 月 21 日，应用广泛的服务器编程语言 PHP 被披露存在两项严重安全缺陷，漏洞组合被命名为“PHP2Shell”，两项漏洞风险评分同为 9.2 分，可导致攻击者远程执行代码并获取服务器控制权限。
事件发生后，南凌科技迅速完成防护规则的下发与部署，面向全部开通云 WAF 服务的客户默认生效。
01、风险不止于网站异常，更可能触及服务器控制权
本次 PHP2Shell 事件涉及两个漏洞：CVE-2026-109618 与 CVE-2026-109619，均可能在特定条件下导致远程代码执行。
从技术原理看，漏洞涉及 PHP 底层内存处理逻辑中的异常情况，可能引发内部数据处理错误或对已释放内存状态的错误使用。一旦被成功利用，攻击者可能在目标服务器上执行恶意代码，进一步造成服务器被非法控制、敏感信息泄露或业务中断。
PHP 应用场景广泛，相关风险值得企业重视。但漏洞是否可被利用，还需结合实际 PHP 版本、运行环境、部署方式及业务暴露面进行判断。企业应及时核查资产情况，并根据官方公告落实修复措施。
02、南凌科技防护已就位：规则默认下发，客户无需操作
南凌科技针对本次 PHP2Shell 漏洞事件，已面向全部开通云WAF 服务的客户（含免费版与付费版）完成防护规则的默认下发与部署，无需客户手动新增策略或调整配置。
该防护策略结合入站 HTTP 请求报文及后端服务器返回的响应内容进行综合分析与特征识别，识别并拦截符合当前防护规则的恶意攻击行为，降低攻击者利用 PHP2Shell 漏洞实施远程代码执行的风险。
防护规则上线后，可有效降低服务器被非法控制、敏感信息泄露及业务中断的风险，为客户 Web 业务提供安全防护。
03、防护与修复同步推进，企业应做好四件事
云WAF 防护可以帮助企业缓解攻击风险，但不能替代漏洞修复。面对 PHP2Shell，建议企业从以下四个方面开展处置。
1、核查资产
梳理对外网站、业务系统及相关组件使用的 PHP 版本，核查实际运行环境、业务暴露情况及是否存在停止维护的历史系统，避免遗漏边缘业务。
2、确认防护
检查相关域名是否已接入云WAF、业务流量是否经过防护链路。如对规则生效状态或覆盖范围存在疑问，应联系服务团队进一步核查。
3、及时升级
根据 PHP 官方安全公告，相关修复版本包括 PHP 8.2.35、8.3.36、8.4.27 和 8.5.12。企业应结合实际使用分支升级至对应的修复版本或更新的安全版本，并完成兼容性验证。
对于已停止官方维护的旧版本，应优先规划迁移至受支持的版本。短期内无法升级的系统，应采取网络隔离、限制访问来源等临时防护措施，并持续推进整改。
升级完成后，还应根据实际运行架构重启相关服务及常驻工作进程，验证补丁是否生效。使用 Linux 发行版软件包的企业，则应参考对应发行版的安全公告与更新记录。
4、检查日志
结合云WAF 防护日志、Web 访问日志及主机安全告警，排查异常请求和可疑行为。若发现疑似入侵迹象，应进一步开展调查与处置，不能以防护规则已部署或补丁已升级，替代对既有风险的排查。
云WAF 防护用于降低攻击风险，不能替代 PHP 安全更新，也不意味着底层漏洞已经修复。防护、升级与安全调查应协同推进，形成完整的风险处置闭环。
南凌科技将持续跟进本次漏洞的后续演变与利用态势，动态迭代防护规则，与客户共同守住 Web 业务的安全底线。
