PHP2Shell漏洞從掃描轉為實際利用，工業廠商清查曝險
· 資安
兩個被統稱為PHP2Shell的嚴重遠端程式碼執行漏洞CVE-2026-109618與CVE-2026-109619，已從探測階段轉為確認的實際利用。據SecurityWeek報導，攻擊者成功利用這些漏洞攻擊蜜罐，並於10月24日從兩個IP位址啟動35個shell。 此一發展促使大型工業廠商評估產品曝險：西門子、施耐德電機、ABB等公司已確認部分產品受PHP2Shell漏洞影響。從偵察轉為實際取得shell是關鍵訊號，代表防禦方必須立即修補，不能再把漏洞視為理論風險。工業與營運技術環境是當前最直接的關切焦點。
為什麼重要：確認遭利用使修補工作變成實際事件，對運行工業與對外網頁系統的組織影響甚鉅，而廠商確認受影響也讓曝險範圍超出PHP生態系本身。
重點
- 攻擊者於10月24日從兩個IP位址對蜜罐啟動35個shell
- 西門子、施耐德電機與ABB已確認部分產品受影響
- 兩個漏洞分別編號CVE-2026-109618與CVE-2026-109619