事件

10 月 21 日，PHP 被曝存在两个最高危级别的「远程代码执行」漏洞，代号 php2shell。攻击者发送一个特制网络请求，即可在服务器上执行任意命令，完全接管系统。

关键节点

  • 10 月 20 日，漏洞信息在论坛被提前泄露

  • 官方被迫将补丁发布时间提前至美东时间 10 月 21 日上午 10 点

  • 漏洞技术细节尚未完全公开，防守方处于被动


影响范围

PHP 是 WordPress、Drupal 等建站系统及企业官网、网络控制面板的底层基石，波及面覆盖全球海量网站。

排查建议

安全公司 Huntress 指出，攻击成功后的典型异常包括：PHP 进程突然启动 bash、运行 Python 解释器，或调用 curl 下载恶意文件。企业需全面盘点运行 PHP 的环境，补丁发布后优先修复公网暴露系统；仍在使用停止维护旧版本 PHP 的，须立即断网或升级隔离。