Fortinet发布PHP2Shell漏洞应对指南
Fortinet针对PHP运行时两个9.2分严重漏洞发布四步处置指南，Censys统计约3670万个PHP服务暴露在互联网上。
Fortinet于2026年10月27日发布应对指南，针对PHP运行时的严重远程代码执行漏洞，这两个漏洞被统称为PHP2Shell。据dailysecu.com报道，该指南列出了受影响环境的识别、更新测试与部署、临时缓解措施以及入侵迹象排查四个步骤。
PHP2Shell包含两个漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，按CVSS 4.0标准评分均为9.2分（满分10分），属于严重级别。攻击者可在未认证的情况下远程在受影响服务器上执行代码。
由于缺陷位于PHP运行时本身，仅更新CMS软件或插件并不能修复问题。FortiGuard Labs正在分发虚拟补丁和IPS签名，以在组织完成PHP更新的过程中降低暴露风险。
Censys的统计显示，互联网上约有3670万个对外暴露的服务运行着可能受影响的PHP版本。Fortinet的指南指出，使用mod_php配置的Apache网络服务器风险尤其突出。
常见的PHP依赖平台
PHP是WordPress、Drupal、Joomla和Magento等广泛使用的网站平台的基础，这些平台的运维方需要直接排查PHP版本，而不能只依赖上层应用的更新。
快速问答
PHP2Shell是什么？
PHP2Shell是两个PHP运行时远程代码执行漏洞的统称，编号为CVE-2026-109618和CVE-2026-109619，按CVSS 4.0评分均为9.2分。
更新CMS或插件能修复PHP2Shell吗？
不能。漏洞位于PHP运行时本身，需要更新PHP，仅更新CMS软件或插件无法修复。
Fortinet的指南包含哪些步骤？
共四步：识别受影响环境、测试并部署更新、应用临时缓解措施、排查入侵迹象。