NEXIAL推出免费网站安全检查服务，仅需网址
该服务无需安装或注册，支持PHP、Node.js及JSP等环境，用于排查网站对外可见的安全配置。
韩国软件开发企业NEXIAL于2026年10月23日宣布，面向企业网站推出名为NEXIAL Security的免费网站安全预检查服务。据dailysecu.com报道，此举是对近期PHP与Node.js漏洞的回应。
该服务只需输入网站地址即可使用，无需安装程序或注册会员，除PHP和Node.js外还支持JSP等其他运行环境。
NEXIAL方面说明，该服务只是对外部可见设置的初步检查，并不能完全发现所有风险，也无法确认网站内部的补丁安装情况。
NEXIAL营销团队负责人表示，企业有必要重新检查网站安全，公司为此提供免费服务，并配套后续的改进与维护支持。
此前PHP漏洞引发民间预警上调
2026年10月22日，韩国科学技术信息通信部与韩国互联网振兴院（KISA）因PHP漏洞将民间网络安全危机预警从“关注”上调至“注意”。两个PHP漏洞CVE-2026-109618和CVE-2026-109619的CVSS 4.0评分为9.2，可能被用于远程代码执行。PHP团队已于2026年10月21日发布8.2.35、8.3.36、8.4.27和8.5.12安全更新；同日Node.js也发布安全更新，修复DNS名称处理错误以及利用特定IP地址绕过TLS证书主机名验证的问题。
快速问答
NEXIAL Security是什么服务？
这是NEXIAL推出的免费网站安全预检查服务，只需输入网站地址即可使用，无需安装或注册。
该服务支持哪些网站环境？
除PHP和Node.js外，还支持JSP等其他环境。
这个检查能确认网站是否已打补丁吗？
不能。NEXIAL表示该服务仅初步检查对外可见的设置，无法确认内部补丁状态。