Piolink推出php2shell紧急检测页面
该页面由韩国安全企业Piolink于2026年10月23日上线，输入网址即可判断服务器所用PHP版本是否存在CVE-2026-109618与CVE-2026-109619漏洞风险。
韩国安全企业Piolink于2026年10月23日在其官网开设“php2shell紧急检测”页面，供网站运营者查询服务器是否受CVE-2026-109618与CVE-2026-109619两个PHP漏洞影响。据datanet.co.kr报道，用户在页面输入网址后，即可得知服务器所使用的PHP版本。
检测结果分为“存在风险”“已修复”“无法判定”三种，页面会根据结果给出对应的更新指引与临时缓解方案。Piolink表示，该检测只读取服务器正常的响应信息，不会发送真正利用漏洞的攻击请求。结果在数秒内显示，隐藏版本信息的服务器可能被判定为无法判定。
页面还提供自助检查清单，以及基于Piolink网络威胁情报的分析报告。该站点将公开一周。
漏洞背景
2026年10月21日，PHP开发组织发布安全更新，公开了两个可让攻击者在未登录情况下远程接管服务器的漏洞，危险程度按10分制评为9.2分。同日，韩国互联网振兴院（KISA）发布安全公告，建议升级至最新版本。
欧洲联盟网络安全应急响应团队（CERT-EU）警告称，攻击代码已开始传播，且很可能已被实际利用。
快速问答
php2shell紧急检测页面能查到什么？
输入网址后可查看服务器使用的PHP版本，并得到存在风险、已修复或无法判定三种结果之一，同时附带相应的更新指引与临时缓解方案。
这个检测页面会公开多久？
Piolink于2026年10月23日上线该页面，站点将公开一周。
涉及哪两个漏洞？
CVE-2026-109618与CVE-2026-109619，均可让攻击者在未登录情况下远程接管服务器，危险程度按10分制评为9.2分。