Logpresso发布PHP2Shell漏洞扫描器，免费提供给SIEM/XDR客户
该扫描器于2026年10月26日上线Logpresso Store，可批量登记URL并诊断PHP版本，结果支持CSV导出。
据 datanet.co.kr 报道，安全公司 Logpresso 于2026年10月26日通过 Logpresso Store 发布 PHP2Shell 漏洞诊断扫描器，面向现有 Logpresso 客户免费提供。
该扫描器安装在 Logpresso SIEM 与 XDR 环境中。用户登记目标 URL 后，扫描器即可判断其是否存在漏洞，并记录所检测到的 PHP 版本。一次可登记多个 URL，并自动识别 HTTP 或 HTTPS 访问方式。
扫描器还提供整体诊断统计以及按 PHP 版本划分的资产分布，保留扫描历史，并支持将结果导出为 CSV。除外部目标外，从 Logpresso 服务器可达的资产，例如内部管理工具和网络设备管理界面，也在扫描范围内。
Logpresso 同时提供检测查询命令与检测规则，界面支持韩语、英语和日语。基于查询的诊断可在 Logpresso Sonar 4.0.2308 及以上版本使用，5.0 及以上版本则提供专用诊断界面。
PHP2Shell 漏洞背景
PHP2Shell 指 PHP 引擎中的两个远程代码执行漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，PHP 安全团队按 CVSS v4.0 评定为 9.2 分。2026年10月21日，官方为当前受支持的 PHP 8.2 至 8.5 版本发布了安全补丁；有报告称，从 5.4.0 起的 PHP 版本同样处于受影响范围。同日，Logpresso 在其博客发布了 PHP2Shell 应对公告，内容涵盖受影响资产的识别、临时缓解措施与入侵排查。
快速问答
PHP2Shell 扫描器如何获取？
该扫描器于2026年10月26日在 Logpresso Store 上线，对现有 Logpresso 客户免费提供。
诊断结果能导出吗？
可以。扫描器保留扫描历史，并支持将结果导出为 CSV。
对 Logpresso Sonar 版本有何要求？
基于查询的诊断需 Logpresso Sonar 4.0.2308 及以上版本，专用诊断界面需 5.0 及以上版本。