Ncurity借助Censys平台协助客户应对PHP2Shell漏洞
Ncurity称将通过Censys互联网情报平台，按域名和IP定位暴露的PHP服务，并建议核查版本、安装安全更新。
韩国安全企业Ncurity于2026年10月30日宣布，正借助Censys互联网情报平台协助客户应对PHP2Shell漏洞。Ncurity是Censys在韩国的独家分销商。
据datanet.co.kr报道，该支持方案可根据客户的域名和IP信息识别暴露在外的PHP服务，并建议核对正在使用的PHP版本、及时安装安全更新。Ncurity同时提醒，应直接在运行系统上核实受影响版本与补丁状态，因为暴露的服务未必会显示版本信息。
Censys维护着PHP2Shell官方仪表板，可按国家、网络和版本查看暴露的PHP响应版本，并展示补丁进展。使用Censys ASM的客户则可在其外部暴露资产清单中识别基于PHP的资产，并查看相关风险信息。
两个严重级别漏洞
PHP2Shell由PHP中的两个漏洞组成，编号为CVE-2026-109618和CVE-2026-109619，可能允许未经身份验证的远程代码执行。PHP项目将两个漏洞在CVSS v4.0评分中均评为9.2分，定为严重级别。
Censys ARC已就PHP2Shell发布紧急安全公告，内容包括检索查询、补丁信息以及可在日志中核查的入侵指标。
快速问答
PHP2Shell漏洞的严重程度如何？
PHP项目将CVE-2026-109618和CVE-2026-109619在CVSS v4.0下的评分均定为9.2分，属于严重级别。
企业如何排查自身是否暴露？
Ncurity建议根据域名和IP信息识别暴露的PHP服务，核对PHP版本并安装安全更新，同时在运行系统上直接确认版本与补丁状态。