趋势科技发布PHP2Shell漏洞检测工具与免费防护服务
趋势科技推出免费在线工具PHP2Shell Exposure Checker，并为中小企业提供TrendLife PHP漏洞网页防护的7天免费试用。
趋势科技于2026年10月23日宣布，针对高危PHP漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619）推出应对与支持措施。据互联网媒体 internet.watch.impress.co.jp 报道，措施包括一款免费检测工具和一项面向中小企业的网页防护服务。
免费工具名为PHP2Shell Exposure Checker，用户输入网站URL后，工具会检查HTTP头等信息，判断网站的PHP是否可能受到影响。该工具及其提示信息均为英文界面。
另一项措施是TrendLife PHP漏洞网页防护服务，主要面向中小企业。该服务通过云端反向代理转发访问客户网站的流量，并在转发过程中拦截攻击。该服务可免费使用7天。
两个CVE编号对应同一漏洞
趋势科技将本次漏洞以PHP2Shell命名，并给出CVE-2026-109618与CVE-2026-109619两个编号。公司同时公布了检测工具与防护服务，供网站运营方在漏洞处置期间评估风险并临时加固。
快速问答
PHP2Shell Exposure Checker是什么？
这是趋势科技发布的免费检测工具，输入网站URL即可检查HTTP头等响应信息，判断网站PHP是否可能受PHP2Shell漏洞影响，界面为英文。
TrendLife PHP漏洞网页防护可以免费用多久？
该服务可免费使用7天，通过云端反向代理转发访问客户网站的流量并拦截攻击，主要面向中小企业。
PHP2Shell漏洞的CVE编号是什么？
趋势科技给出的编号为CVE-2026-109618和CVE-2026-109619。