网络安全公司Theori 10月22日表示，已完成对近期披露的PHP引擎高危漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的复现与验证，并向企业和机构发布应急处置指引。
Theori指出，PHP2Shell并非源于Web应用本身的代码问题，而是PHP引擎自身缺陷导致的漏洞。攻击者无需额外认证，即可远程在服务器上执行任意代码，进而接管服务器，或读取进程内存中的数据。
根据Theori介绍，该漏洞在CVSS v4.0中的评分为9.2，属于严重级别，影响范围和破坏性均较大。
值得关注的是，在官方安全公告发布前，PoC演示视频以及已打补丁的二进制文件已发生外泄。Theori称，基于这些信息构造的PoC正在快速传播，企业需要尽快采取应对措施。
Theori研究团队表示，在复现并验证攻击代码的过程中判断，其他攻击者以类似方式编写并传播漏洞利用代码只是时间问题。
受影响的版本包括PHP 8.2.34、8.3.35、8.4.26、8.5.11及以下版本；此外，已停止支持的PHP 8.1及以下全部版本（含7.x、5.x）也受到影响。PHP方面建议用户立即升级至最新安全修复版本，包括8.2.35、8.3.36、8.4.27、8.5.12等。
Theori表示，升级至最新安全修复版本仍是最佳方案。但考虑到部分环境短期内难以完成PHP引擎升级，公司也给出了紧急临时缓解措施。Theori同时提醒，临时措施可能带来会话功能异常等副作用，且无法提供完全防护，不能替代正式补丁更新。
Theori首席研究员Junoh Lim（AI & Cyber Research团队）表示，PHP2Shell属于最高风险级别漏洞，且与应用代码本身无关，但可能使整台服务器暴露在风险之中。鉴于PoC传播速度较快，企业应立即核查不同操作系统发行版是否已提供补丁，并尽快升级至最新版本；在补丁完成前，可优先使用Theori公开的临时缓解方案和检测脚本，快速检查当前配置状态及是否已遭入侵。
Hwang Chi-gyu
delight@d-today.co.kr