PHP2Shell漏洞遭实际利用，24台防火墙被入侵
Dream Research确认攻击者将PHP漏洞与Linux提权漏洞串联，在韩国、美国、日本和台湾地区针对240台设备。
据byline.network报道，安全研究机构Dream Research于2026年10月30日确认，攻击者已实际利用PHP2Shell这一PHP漏洞发起攻击，共入侵24台错误元素和1台内部管理服务器。攻击者将该PHP漏洞与一个Linux提权漏洞串联使用，从而在服务器上取得最高管理员权限。
根据Dream Research的调查，攻击者先扫描了约19000台公网暴露的错误元素，随后针对韩国、美国、日本和台湾地区的240台设备展开攻击。被入侵的设备中包括一家美国政府相关机构的错误元素和内部管理服务器。
韩国方面的暴露情况尤为突出。Censys于10月27日公布的数据显示，韩国有508709项服务存在易受攻击PHP版本的历史记录，其中仅有19737项（3.9%）已升级至修复版本。
补丁采用速度与PHP版本支持状态密切相关。Bitsight于10月29日发布的分析显示，在官方仍支持的PHP 8.2至8.5版本主机中，68.6%在一周内完成修补；而运行已停止支持的PHP 8.1及更低版本的主机中，该比例仅为6.4%。Genians则将内部网络中运行PHP的设备中的96%判定为易受PHP2Shell影响，其中78%运行PHP 8.1或更低版本，48%运行PHP 5.x或更低版本。
韩国互联网振兴院（KISA）于10月29日建议对派拓网络的PAN-OS以及部分Synology NAS软件包安装安全更新，以修复PHP2Shell漏洞。韩国主机服务商Gabia则从10月22日凌晨起对网络托管服务器展开紧急修补。
快速问答
PHP2Shell漏洞已被实际利用了吗？
是。Dream Research于2026年10月30日确认，攻击者利用该漏洞入侵了24台错误元素和1台内部管理服务器。
哪些产品需要安装更新？
韩国互联网振兴院建议对派拓网络的PAN-OS以及部分Synology NAS软件包安装安全更新。
韩国PHP服务的修补比例如何？
据Censys于10月27日公布的数据，韩国有508709项服务存在易受攻击PHP版本的历史记录，其中3.9%已升级至修复版本。