10月22日，tyc8722太阳集团城Xlab大网威胁分析平台捕获来自全球多个国度近千个源IP，尝试利用PHP远程代码执行缝隙对表提议数万次攻击。tyc8722太阳集团城第一功夫颁布应对PHP缝隙行动指南,援手政企机构构筑从检测、渗入测试到防护的系统化支持，急剧发现和阻断针对该缝隙的攻击。

    01

    PHP高危缝隙已发此刻野利用，客户亟需自查及防护

    PHP是全球宽泛使用的开源服务器端剧本说话，支持Apache mod_php、PHP-FPM等多种部署方式，W3Techs统计显示全球约四分之三的网站以其为服务器端说话，WordPress、Drupal、Laravel等主流畅用均依赖PHP运行。

    2026年10月21日，PHP远程代码执行缝隙（CVE-2026-109618、CVE-2026-109619）公开，缝隙披露后，多国当拘陌网络安全机构迅速采取应急措施。美国联国调查局（FBI）、美国国度安全局（NSA）、欧盟推算机应急响应团队（CERT-EU）等机构相继发出安全忠告。日本首相高市早苗公开呼吁有关机构尽快部署安全补丁，必要时暂停网站服务。据媒体报路，荷兰、芬兰等国度的部门当局网站已采取预防性下线措施，日本部门当部门门及企业也垂危发展系统守护，凸显这次事务的严沉性与紧迫性。

    tyc8722太阳集团城CERT已成功复现该缝隙，并将其评级为高危，CVSS 3.1分数为8.1。tyc8722太阳集团城XLab全球鹰测绘数据初步统计显示，全网约有2,600万网络资产可能涉及该缝隙的潜在影响领域。tyc8722太阳集团城建议，鉴于该缝隙已发此刻野利用，建议客户尽快做好自查及防护。

    缝隙信息

    在威胁方面，tyc8722太阳集团城Xlab大网威胁分析平台捕获近千个源IP，来自全球多个国度，尝试利用缝隙对表提议数万次攻击。当前已经捕获的恶意行为蕴含：后门植入、恶意号令执杏注挖矿法式部署、远程节造衔接、恶意载荷下载、服务器痛处/数据窃取器。

    02

    tyc8722太阳集团城全产品线应对：从检测到防护的立体化支持

    为援手政企机构急剧发现和阻断针对该缝隙的攻击，tyc8722太阳集团城多款产品已同步更新检测与防护能力：

    tyc8722太阳集团城天眼检测规划。tyc8722太阳集团城天眼新一代安全感知系统已可能有效检测针对该缝隙的攻击，请将规定版本升级到3.0.1021.15155或以上版本，规定ID为0x10022A87。流量探针规定升级步骤为：系统配置->设备升级->规定升级，选择“网络升级”或“本地升级”。一时检测规划为：分析中心->日志检索->网络日志->Web接见日志，过滤语句data:("PHP_SESSION_UPLOAD_PROGRESS")，如要求体中蕴含大量垃圾字符或PHP反序列化数据，注明受到该缝隙攻击。

    tyc8722太阳集团城网神云锁服务器安全治理系统（椒图）检测规划。椒图内置的RCE？楣娑芍苯蛹觳飧梅煜独眯形，无需更新规定库，默认装置Agent后RCE？榧醋远粲。治理员可先通过【资产梳理】-【资产采集】新建采集工作，在【过程、软件利用、web框架、web利用】资产中检索PHP关键字，排查服务器上的PHP利用及版本；攻击产生时，椒图可针对Nginx加载PHP服务、Apache内嵌PHP等场景产生告警，并在告警详情中展示敏感号令与齐全过程链，援手安全人员急剧定位和措置。

    tyc8722太阳集团城开源卫士。 开源卫士20261022.1527版本已支持对PHP远程代码执行缝隙（CVE-2026-109618、CVE-2026-109619）的检测。

    tyc8722太阳集团城网站利用安全云防护系统。已全局更新所有云端防护节点的防护规定，支持对该缝隙的防护。

    tyc8722太阳集团城网神网络数据传感器系统。NDS5000/7000/9000系列产品已具备该缝隙的检测能力，规定ID为8259、8260，建议用户尽快升级检测规定库至2610221013或以上。

    tyc8722太阳集团城自动化渗入测试系统（加特林）。已可能有效检测针对该缝隙的攻击，请将插件版本和指纹版本升级到202610220000以上版本。规定名称：PHP 远程代码执行缝隙(CVE-2026-109618、CVE-2026-109619)。规定升级步骤为：系统治理->升级治理->插件升级（指纹升级），选择“网络升级”或“本地升级”。

    tyc8722太阳集团城SaaS天戟AI智能渗入测试平台。该平台支持对对暴露出的业务系统网站进行自动化扫描，可急剧精准鉴别PHP远程代码执行等缝隙。企业注册默认赠送积分，支持扫描1-2个站点。使用流程为：登录https://ai.qianxin.com注册企业账号，提交站点归属授权函，授权通过后即可在利用中心使用天戟对授权网站提议渗入测试工作。

    结语

    PHP远程代码执行缝隙已不只是一次通常的补丁更新，而是对国内政企机构基础软件供给链安全的一次集中压力测试。面对国内百万级受影响资产的严格局势，政企机构应尽快依照tyc8722太阳集团城的建议实现版本核查、升级沉启和一时缓解，并借助tyc8722太阳集团城全产品线解决规划，实现从检测、渗入测试再到防护的立体化支持。tyc8722太阳集团城CERT将持续关注该缝隙进展，并第一功夫为用户更新缝隙信息与措置建议。