Genians最新分析显示，企业内网中大量运行PHP的设备正暴露在“PHP2Shell”安全风险之下。除对外提供服务的Web服务器外，NAS、路由器、防火墙等部署在内网的各类网络设备，同样需要尽快开展安全排查。

Genians于10月30日表示，基于其云端网络访问控制（NAC）平台积累的资产识别数据分析发现，企业内网中运行PHP的设备里，有96%存在“PHP2Shell”相关风险。

据介绍，“PHP2Shell”漏洞可在无需额外认证的情况下被远程利用，在系统上执行恶意代码。美国网络安全与基础设施安全局（CISA）已于10月26日将两项相关漏洞——CVE-2026-109618和CVE-2026-109619——纳入“已知被利用漏洞（KEV）”清单。

从版本分布看，存在相关漏洞的设备中，78%运行的是PHP 8.1及以下且已停止官方支持的旧版本；其中，运行PHP 5.x及以下版本的设备占比也达到48%，而该版本已于2018年停止支持。

按设备类型划分，通用服务器占24%；CCTV、视频存储设备及安全解决方案占20%；RFID读卡器等物联网（IoT）设备占17%；另有27%为类型尚未确认的未知资产。

Genians还指出，在已识别的相关设备中，89%部署在私有IP网段，外部互联网难以直接访问。这意味着，仅依赖面向外网Web服务器的漏洞扫描，难以覆盖企业内网中实际存在的安全风险。

该公司警告称，一旦攻击者控制这些存在漏洞的内网设备，便可能将其作为跳板进一步渗透其他系统，或扩散勒索软件。因此，企业和机构需要先识别接入内网的资产，再逐一确认相关安全补丁是否已正确部署。

Genians美国法人负责人兼首席技术官（CTO）Kim Gye-yeon表示，要确认内网中的托管设备是否运行PHP，需要对其Web控制台响应数据及内置组件进行精细识别。对于缺乏官方补丁的老旧设备，或处于补丁发布前窗口期的设备，在完成更换前必须采取前置管控措施，立即阻断并隔离其网络访问。

此外，Genians正将“Genian NAC”的资产识别技术升级为基于Agentic AI的能力，并开发下一代资产与威胁情报平台。公司计划通过其网络资产攻击面管理（CAASM）核心能力，统一纳管企业IT资产，并由AI代理收集和分析厂商安全通告、补丁信息及漏洞动态，进一步与客户资产建立关联。