【漏洞预警】PHP 底层高危远程代码执行漏洞
近期，PHP 被披露存在php2shell 高危漏洞（CVE-2026-109618、CVE-2026-109619），该漏洞属于无需认证即可远程代码执行（RCE）的严重缺陷。安博通已完成漏洞分析，提醒各单位及时做好防护。
漏洞风险说明
1、攻击门槛低：无需账号密码，构造特殊 multipart POST 请求即可触发内存破坏。
2、危害严重：利用成功后，攻击者可实现远程代码执行、窃取数据、植入后门，甚至完全接管服务器。
3、影响面广：波及 WordPress、Drupal、Laravel 等大量 PHP 系统，政企及互联网业务普遍面临威胁。
特别提示：该攻击流量会穿越网络边界，若边界设备未实施拦截，攻击流量可直达后端业务服务器。
IPS 防护规则与使用建议
安博通已发布专项 IPS 入侵防御规则，可识别并拦截php2shell 漏洞攻击。请登录网关管理界面，及时更新威胁特征库，在安全策略中启用 IPS，并将相关规则设置为“阻断+告警”；同时建议将业务侧 PHP 升级至官方修复版本（8.2.35、8.3.36、8.4.27、8.5.12 及以上）。
通过安博通检测设备添加IPS规则配置：
发现外部攻击行为：
安博通网关设备风险提醒
经评估，部分网关产品内置的 PHP 组件受该风险影响。请使用安博通 SG-8000系列深度安全网关、工控防火墙产品的用户，第一时间联系安博通技术支持，核查产品版本并完成固件升级，以消除设备自身安全隐患。
综合处置建议
1、网关侧：核查版本并升级固件，同步更新 IPS 特征库。
2、服务器侧：将 PHP 升级至官方修复版本，并收紧 Web 业务公网暴露面。
3、运维侧：持续关注 IPS 告警，定期审计日志，做好应急处置准备。
安博通将持续跟踪该漏洞的动态，及时评估影响范围，迭代优化 IPS 检测规则与防护策略，并通过官方公告和技术支持渠道同步最新进展。如用户在核查、升级或应急处置过程中遇到问题，可随时联系安博通技术支持获取协助。我们将一如既往守护用户网络安全。
