PHP2Shell漏洞敲响警钟，奇安信天戟推一键速查方案
原标题：“PHP2Shell”敲响企业漏洞警钟，奇安信天戟提供一键速查方案
AI 摘要
PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”，可实现无认证远程任意命令执行，影响超百万级资产。奇安信技术专家验证后指出，该漏洞暴露了AI深度攻防博弈下漏洞威胁日益严峻的态势，并推出天戟AI智能渗透测试系统“一键速查”方案，用户登录ai.qianxin.com即可对授权网站发起渗透测试。天戟在实际投产中已覆盖约7000个系统，AI执行加人工审核相比纯人工提效约61%。
正文节选
0 10月21日，全球广泛使用的服务器端编程语言PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称为“PHP2Shell”。经奇安信技术专家验证，该漏洞可实现无认证远程任意命令执行，属于互联网基础设施级严重安全风险，对我国的潜在影响超百万级资产。由于利用门槛极低，极易演化出大规模蠕虫式传播攻击，直接威胁我国关键信息基础设施安全，政企机构官网、公共服务平台等重点防护对象均处于高危暴露范围。 奇安信安全专家认为，“PHP2Shell”并不是一个孤立的漏洞事件，它暴露了在当前AI深度攻防博弈的背景下，全球面临的漏洞威胁正日益严峻，广大政企机构亟待构建实时、全面、常态化的渗透测试体系。奇安信天戟AI智能渗透测试系统提供了“一键速查”方案——用户只需登录ai.qianxin.com，在应用中心使用天戟即可对授权网站发起渗透测试，一键速查漏洞风险。 从PHP2Shell看漏洞态势：三大趋势驱动漏洞发现常态化 PHP2Shell之所以引发全球紧急响应，恰恰因为它不是“某个应用又出漏洞”，而是互联网最常见的基础运行环境本身出了问题。如果把网站比作一栋