AI & Enterprise

Stealien推出“PHP2Shell”免费在线检测服务

AI安全公司Stealien宣布推出“PHP2Shell”免费在线检测服务，用户可在指定页面输入网站URL，初步判断网站是否存在相关漏洞风险。“PHP2Shell”是对PHP两项高危漏洞——CVE-2026-109618和CVE-2026-109619——的统称，漏洞一旦被利用，未认证攻击者可能执行任意代码或获取敏感信息。Stealien提醒，在线检测不能替代安全补丁更新，企业仍需确认PHP环境已完成升级，并重启相关Web服务。

AI & Enterprise

韩国因PHP高危漏洞发布网络危机“注意”预警，启动应急响应

随着PHP高危漏洞扩散，韩国政府将网络危机预警级别上调至“注意”，并要求使用PHP的企业和机构尽快完成安全更新。该漏洞可在无需认证的情况下执行服务器命令。韩国主管部门已向约2.8万家企业及重点机构发出紧急通报，并加强应急值守和攻击监测。