Genians：企业内网96%的PHP设备受PHP2Shell漏洞影响

韩国安全企业Genians于2026年10月30日宣布，根据其云NAC平台收集的设备识别数据分析，企业内网中运行PHP的设备有96%暴露于PHP2Shell漏洞。该漏洞允许攻击者在无需单独认证的情况下远程执行恶意代码。

Genians指出，在受影响的设备中，78%运行PHP 8.1或更早版本，这些版本已不再获得官方支持；48%的设备运行PHP 5.x或更早版本，其支持已于2018年终止。

从设备类型来看，通用服务器占24%，CCTV/录像机及安全解决方案占20%，RFID读取器等物联网设备占17%，未识别资产占27%。此外，89%的已识别设备位于私有IP地址段，从外部互联网难以直接访问。

据digitaltoday.co.kr报道，Genians美国公司负责人兼首席技术官Kim Gye-yeon表示，对于没有官方补丁或等待补丁分发的设备，应阻止或隔离其网络访问，直至设备被更换。

背景：CISA已知被利用漏洞清单

2026年10月26日，美国网络安全和基础设施安全局（CISA）将两个相关漏洞CVE-2026-109618和CVE-2026-109619列入其已知被利用漏洞清单。