360安全云上线PHP2Shell漏洞自查平台，企业可自主排查高危漏洞

        10月21日，PHP官方紧急修复两个高危漏洞CVE-2026-109618、CVE-2026-109619，业内统称「PHP2Shell」——无需认证即可远程执行代码，CVSS评分高达9.2。荷兰、芬兰、法国等多国政府网站当天紧急下线避险。
　　一周过去，警报解除了吗？没有——Cloudflare披露，漏洞公开后攻击尝试一路攀升，累计已突破数百万次；10月25日，安全研究者更是发布了数据包级证据，确认该漏洞已遭在野成功利用。
　　针对企业业务防护的紧迫需求，360安全云正式推出PHP2Shell漏洞自查平台，帮助企事业单位快速排查自有资产是否存在PHP2Shell风险。

　　核心能力，是两级判定深度：
　　版本探测——快速粗筛，先圈定受影响的PHP版本范围，几分钟内出结果；
　　POC探测——精准判定，用验证代码确认漏洞是否真实可利用，不给误报留余地。
　　粗筛定范围，POC定真伪。企业既拿得到有没有风险的快答，也拿得到到底会不会被打的准答。
　　
不同企业资产形态各异，360安全云PHP2Shell自查平台覆盖三种网络环境，各有对应路径：
　　互联网资产：远程单目标检测、大范围批量检测，直接扫描公网业务；
　　内网资产：单位内网环境检测，不依赖外网，机房里的系统也能查；
　　服务器本机：本地检测，运维在服务器上直接跑。

　　运行环境同样灵活——支持服务器本地运行、远程网络扫描，并已封装为纳米WorkSkill，可在智能体环境中一键调用。
　　有官网的、有内网系统的、有自建机房的，都能找到对应的自查姿势。

　　目前，360安全云PHP2Shell漏洞自查平台已面向政企单位、中小企业开放自查申请。
　　当漏洞的发现、验证、武器化都以周甚至小时计算，安全就不再是一次打补丁工程，而是一场持续的速度竞赛。真正的底气，不在于永远不出现漏洞，而在于漏洞出现时——比攻击者更早看清自己的资产。

来源  新闻晨报

360安全云PHP2Shell漏洞自查平台帮助企事业单位快速排查自有资产是否存在PHP2Shell风险。