漏洞
工业厂商排查产品中的 PHP2Shell 漏洞
据 SecurityWeek 报道，西门子、施耐德电气、ABB 等多家工业厂商已确认其部分产品受到 PHP2Shell 漏洞影响，相关厂商正在排查各自产品线以确定受影响范围。
据 SecurityWeek 报道，包括西门子（Siemens）、施耐德电气（Schneider Electric）和 ABB 在内的多家主要工业技术厂商已确认，其部分产品受到被称为 PHP2Shell 的一组漏洞影响。
报道称，这些厂商正在审查各自的产品线，以确定哪些设备和软件包含存在漏洞的 PHP 组件；其他一些制造商的产品也受到波及，或仍在评估自身受影响的情况。
顾名思义，PHP2Shell 漏洞可能使攻击者在运行受影响 PHP 组件的系统上执行任意命令，相当于获得一个命令行 shell。此类漏洞在工业环境中尤为敏感，因为 PHP 常被嵌入控制设备、远程访问网关和工程工具的 Web 管理界面中。一旦这些界面被成功利用，攻击者便可能在通常难以触及的工控（OT）网络中获得立足点。
SecurityWeek 称，受影响的厂商已开始发布或准备安全公告，帮助客户识别受影响产品并采取缓解措施。建议运行上述厂商工业设备的机构密切关注厂商发布的安全公告，排查依赖 PHP Web 界面的产品，并尽可能限制对管理界面的网络访问。在补丁或缓解措施到位之前，将此类界面的访问限制在可信网络范围内，仍是工业环境中标准的防护做法。
