AI安全公司Stealien于22日宣布，推出“PHP2Shell”免费在线检测服务。用户只需输入网站地址（URL），即可初步检测网站是否存在相关漏洞风险。
根据介绍，用户进入Stealien官网专题页面（stealien.com/php2shell）后，输入待检测网站的URL，即可查看检测结果。Stealien表示，该结果仅供初步判断，不代表网站整体安全状况，也不能替代安全补丁更新。
“PHP2Shell”是对PHP两项高危安全漏洞——CVE-2026-109618和CVE-2026-109619——的统称。相关漏洞一旦被利用，未认证的攻击者可能在服务器上执行任意代码，或访问敏感信息。
PHP被广泛用于官网、网店、论坛及管理后台等各类Web服务，包括WordPress在内的网站搭建工具也依赖PHP运行。此次问题并非单一网站代码缺陷，而是PHP自身存在漏洞。这意味着，即使网站开发过程较为规范，只要运行环境中的PHP版本存在缺陷，网站仍可能受到影响。
Stealien强调，除使用在线检测工具外，企业还应确认所使用的PHP运行环境是否已完成安全更新，并在更新后检查相关Web服务是否已重启。
Stealien CEO Park Chan-am表示，在此类紧急情况下，关键是尽快确认在运行的服务是否受到漏洞影响，并迅速采取必要的安全措施。公司希望这项服务能够为安全人手不足的中小企业和机构提供帮助。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr