PHP2Shell 漏洞肆虐全球，Palo Alto 等多方受影响

全球范围内，政府机构、银行及各类企业近期纷纷紧急下线网站，以应对两项被称为“PHP2Shell”的 PHP 严重漏洞（CVE-2026-109618 和 CVE-2026-109619）。据 Wiz Research 统计，全球约 70% 的网站运行在 PHP 语言之上。

这些漏洞允许攻击者在未经授权的情况下，直接在服务器上执行代码。尽管 PHP 项目组已于 10 月 21 日发布了修复版本（8.5.12、8.4.27、8.3.36 和 8.2.35），但由于漏洞细节在正式修复前一天已泄露，导致防御窗口期极短。

Palo Alto Networks PAN-PA-540 防火墙

全球站点被迫离线

为应对威胁，美国国家安全局（NSA）罕见地通过社交媒体建议组织若无法立即更新，应将系统下线直至完全修复。受此影响，芬兰政府公共网络服务、荷兰网络安全机构、法国多地政府网站（包括巴黎警方网站）以及荷兰议会网站均采取了临时关停措施。日本及尼泊尔的多个银行和大型企业（如 ANA、JR West、MUFG）也暂停了相关业务。

Palo Alto Networks 于 10 月 24 日确认，其 PAN-OS 系统受到该漏洞影响，并表示将从 10 月 26 日起提供热补丁。

攻击规模呈爆发式增长

Cloudflare 首席执行官 Matthew Prince 指出，在漏洞公告发布后的短短 2 小时内，攻击尝试次数从公告前的几千次激增至数十万次，目前已达到数百万次规模。亚马逊则表示，早在 10 月 17 日（漏洞封禁期内）就监测到了首次攻击尝试。

AI 在攻防两端的博弈

此次漏洞的发现过程揭示了 AI 在安全领域的双刃剑效应。该漏洞由 Calif 在 8 月通过 OpenAI 的 GPT-5.6 Sol 模型审计 PHP 代码时发现。随后，Wiz 也利用 Gemini 4 Argon 和 GPT-5.6 Sol 模型独立发现了这些漏洞。Wiz 评价称，这是 PHP 历史上最严重的漏洞之一。

专家指出，AI 正以惊人的速度协助黑客寻找重大缺陷，同时也增强了防御能力。詹姆斯库克大学的 Steve Kerrison 警告称，许多网站所有者可能在未来数周甚至数月内，仍对系统的脆弱性毫无察觉。