← 全部报道

威胁情报

“PHP2Shell”漏洞为安全行业拉响红色警报

作者 Dark Reading1 分钟阅读

据Dark Reading报道，在技术细节泄露并传出利用尝试后，安全团队正紧急修复两个被统称为“PHP2Shell”的严重PHP漏洞。

威胁情报报道封面

据Dark Reading报道，PHP中被披露的两个严重漏洞在技术细节泄露并传出利用尝试后，安全团队正紧急开展评估与修复工作。这两个漏洞被统称为“PHP2Shell”，该媒体称其已为整个安全行业拉响“红色警报”。

PHP仍是互联网上部署最广泛的服务器端脚本语言之一，支撑着无数网站与应用。因此，语言运行时中的严重漏洞可能令大量面向互联网的系统暴露于风险之中。技术细节一旦公开，攻击门槛随之降低——可用的利用手法会随信息传播迅速扩散。已出现的利用尝试报告表明，威胁行为者已经开始行动。

“PHP2Shell”这一名称点出了核心担忧：攻击者可将PHP处理流程中的缺陷转化为在底层服务器上执行命令的能力，实际上等于把存在漏洞的Web应用变成攻击者的交互式立足点。

由于细节泄露与主动探测往往引发大规模扫描和机会主义攻击，防御方被敦促将修复视为当务之急。常规防御措施包括：在厂商补丁发布后尽快更新、清点暴露的PHP部署、监控Web与服务器日志中的可疑请求，并对暂时无法更新的系统加强网络层过滤。

Dark Reading指出，事态仍在发展之中，各组织正赶在攻击升级前加固受影响系统。这一事件也再次凸显了一个反复出现的难题：当漏洞细节先于大规模修复浮出水面时，哪怕时间窗口再短，也足以让攻击者抢占先机。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。