韩国发布PHP安全公告 吁网站运营者更新并排查入侵

韩国科学技术信息通信部与韩国互联网振兴院（KISA）发布了名为「PHP2Shell」的安全常见问题文件，呼吁PHP网站运营者检查并更新系统。据 digitaltoday.co.kr 报道，此次公告发布前已确认三个PHP远程代码执行漏洞，攻击者可在未登录的情况下于服务器上执行恶意命令。

其中两个漏洞（CVE-2026-109618 与 CVE-2026-109619）于10月21日公开，科学技术信息通信部当时已建议立即更新。第三个漏洞（CVE-2026-115560）于10月24日公开，需要在补丁发布前采用单独配置，将「session.upload_progress.enabled」设为0，并重启PHP进程。

安全版本与排查建议

KISA列出的安全PHP版本为 8.5.12、8.4.27、8.3.36 和 8.2.35 或更高版本。运营者被建议检查自10月20日以来的服务器访问日志与文件变更，并更换数据库密码、管理员账户密码以及对外服务集成密钥。

公告还指出，怀疑已被入侵的服务器不宜立即关机，以便保留内存中的证据。相关事件可拨打 118 或通过KISA的Bohonara服务进行申报。

此前，PHP 8.2 的安全支持计划于2026年12月31日结束，而 PHP 8.1 及更早版本已不再获得支持。