AhnLab警告：PHP2Shell漏洞攻击代码在GitHub快速扩散

AhnLab旗下的安全威胁分析组织ASEC于2026年10月24日发布分析称，PHP2Shell漏洞的攻击代码正在GitHub上快速扩散，运行未经核实的代码可能使用户面临进一步威胁，据bloter.net报道。

PHP2Shell是两个PHP漏洞的合称，编号为CVE-2026-109618和CVE-2026-109619，攻击者可借此在无需单独认证的情况下在服务器上执行恶意命令。ASEC以“PHP2Shell”为关键词检索GitHub，在排除fork后排名前100的仓库中，有99个与该漏洞相关。

ASEC将所分析的仓库中46个归类为防御用途，36个归类为概念验证（PoC）或练习环境。所分析仓库共获得1394个star，其中1158个（83%）给了PoC仓库，防御类仓库仅获得148个。在27个被分析的PoC仓库中，有21个的star数不足10个。

ASEC表示，此次分析基于仓库名称、描述和标签，并未直接核验代码内容。ASEC建议将PHP更新至已修复版本8.2.35、8.3.36、8.4.27或8.5.12，并检查已对外暴露的服务器是否存在异常请求或可疑文件等入侵迹象。

此前在2026年10月21日，海外安全公司WatchTower表示，已在其自有的攻击检测服务器网络中观察到该漏洞遭到利用。Gnuboard等基于PHP的建站工具在韩国被广泛使用。