韩国安全公司推出PHP2Shell漏洞在线自查页
用户输入网址即可查询服务器是否存在PHP2Shell风险，结果分为存在风险、已修复和无法确认三类。
韩国安全企业파이오링크于2026年10月23日在其官网发布名为“PHP2Shell 긴급점검”的紧急检查页面（据dailysecu.com报道）。用户在该页面输入网站地址，即可查询该站点是否可能受到PHP2Shell漏洞影响，并查看建议的安全措施。
检查结果依据从服务器观测到的PHP版本信息分为三类：存在漏洞风险、已完成修复，或无法确认。파이오링크表示，该页面只发送普通网页请求，不会利用该漏洞进行攻击。
该检查页面向公众开放一周，同时提供自查清单，以及基于파이오링크网络威胁情报（CTI）编写的漏洞分析报告。
漏洞背景
2026年10月21日，PHP开发组织披露了两个可导致未授权远程代码执行的漏洞（CVE-2026-109618与CVE-2026-109619），并发布安全更新。两个漏洞的CVSS评分为9.2。
同日，韩国互联网振兴院（KISA）发布安全公告，建议用户升级至最新版本。CERT-EU则警告称，漏洞利用代码已开始传播，可能已被用于真实攻击。
快速问答
PHP2Shell检查页面开放多久？
该页面向公众开放一周。
检查页面会攻击我的网站吗？
不会。파이오링크表示页面只发送普通网页请求，不利用漏洞。
检查结果有哪些？
分为存在漏洞风险、已修复和无法确认三种。