Piolink于10月23日表示，已在官网开通“php2shell”紧急自查页面，帮助用户确认网站是否受到PHP高危安全漏洞CVE-2026-109618和CVE-2026-109619影响。
据介绍，即使用户并不清楚网站正在使用的PHP版本，也可以通过该页面进行排查。使用方式较为简单，只需输入网站地址即可。
页面会识别服务器使用的PHP版本，并给出“存在漏洞”“已修复”“无法确认”三类结果。用户还可根据检测结果，直接查看补丁更新方法及临时处置方案等操作指引。
Piolink强调，该检测仅通过常规访问读取服务器返回信息，不会向目标发送利用漏洞的攻击请求。
该自查页面预计开放一周。
Piolink CEO Youngcheol Cho表示，过去安全工作往往更侧重于事故发生后的原因分析，如今更需要把安全工作进一步前移，持续检查外部暴露面，尽早识别风险。
他表示，此次上线的页面不仅提供检测结果，还给出了异常迹象的确认方法，用户也可据此查询受相关漏洞影响的PHP版本信息及应对方案。
Youngcheol Cho还指出，随着攻击者利用AI和自动化工具提升攻击效率，防守端也需要借助BlueHunter等AI驱动的威胁管理工具加强安全能力。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr