[PHP安全紧急]发布网络危机“注意”级警报……安全行业启动应对措施

by Lee Eunseo

Published 23 Oct.2026 10:35(KST)

在全球70%以上网站中使用的编程语言PHP被发现存在严重安全漏洞。政府已发布网络危机“注意”级警报，韩国安全企业也开始采取应对措施。企业通过紧急公告建议用户尽快更新，同时着手开展漏洞检查，并提供攻击检测与拦截支持。

韩联社供图

据安全行业23日消息，AhnLab在其自有威胁情报平台“AhnLab TIP”发布紧急安全建议后，正对已公开的漏洞及攻击复现代码进行深入分析，并追踪GitHub等平台上流传的攻击代码。AhnLab还将检查旗下具备网络功能的产品受到的影响，并计划利用AhnLab AI Plus的模拟渗透功能“PenTest AI”验证攻击的可行性。

Stealien推出免费在线检测服务，用户输入网站地址即可确认其是否受到PHP漏洞影响。此外，Genians发布《PHP远程代码执行漏洞紧急通报报告》，建议将服务器上的PHP更新至最新版本。报告还指出，即使完成补丁更新，也应检查是否存在未经授权的文件、异常访问等入侵迹象；若发现异常，应隔离服务器，并更换可能已泄露的认证信息。

EverSpin已为客户在网络安全解决方案中应用拦截规则，以阻止针对这一PHP安全漏洞发起的攻击。该公司通过自有测试环境验证，在攻击抵达客户服务器上的PHP之前，可在网关阶段将其拦截。

Theori也自行复现并验证了此次涉及的两项漏洞，并发布紧急应对指南。Theori人工智能与网络安全研究团队首席研究员Lim Junho提醒说：“PHP2Shell是风险等级最高的漏洞，即使与应用程序代码无关，也可能使整个服务器陷入危险。安装补丁前，应应用临时缓解措施和检查脚本，立即确认配置状态及是否遭到入侵。”

韩国科学技术信息通信部前一天与韩国互联网振兴院召开危机评估会议后，发布网络危机“注意”级警报，目前正在监测攻击动向。该部建议，使用PHP的企业和机构应确认所有在运行的网站及系统所使用的PHP版本，并立即更新至最新版本。