新加坡网络安全局（CSA）负责人Gwenda Fong于2026年10月22日敦促机构尽快处理PHP中的两项严重漏洞。漏洞代号为PHP2Shell，可能让攻击者无需登录，就能在受影响的网络服务器上远程执行代码，甚至取得服务器控制权。 35714

有关漏洞的利用尝试已有报道，但这并不等于任何特定机构已遭入侵。英国广播公司（BBC）当时称，尚无漏洞已被成功利用的报告；这与已出现利用方法或攻击尝试是两回事。 6814

为什么要立即处理

这两项漏洞编号为CVE-2026-109618和CVE-2026-109619。CSA将它们列为严重漏洞，按CVSS 4.0标准各评为9.2分（满分10分）。如果攻击成功，攻击者可能无需先登录，就在服务器上执行代码，影响不容忽视。 3

据报道，这些漏洞在PHP中存在多年，后来借助AI辅助研究才被发现。PHP是一种常用于构建网站和网络应用的编程语言；机构可能通过自家网站、应用程序或托管服务使用PHP，却未必清楚哪些系统依赖它。 157

时间也很关键：PHP开发者于10月21日发布安全更新，Fong次日呼吁机构采取行动。媒体还报道了可行的漏洞利用方法和攻击尝试。需要区分的是，存在利用手段或尝试并不代表已经发生成功入侵；BBC当时称尚无成功利用的报告。 367814

部分网站运营者为处理漏洞而暂时关闭服务或使网站下线。服务暂时无法访问，不应被直接解读为遭黑客攻击。 9

机构现在应该怎么做

1. 找出所有使用PHP的系统

请IT团队检查网站、网络服务器和应用后端是否使用PHP，也要把由外部供应商托管或管理的系统纳入盘点。记录PHP版本，并明确每套系统由谁负责。Fong指出，眼下首要任务之一是找出暴露在外的系统。 7

2. 优先修补可从互联网访问的服务

使用10月21日发布的PHP安全更新，并查阅CSA旗下新加坡网络应急响应团队SingCERT的公告《PHP严重漏洞（PHP2Shell）》，核实哪些软件受影响以及应采取哪些修复措施。优先处理可从组织外部访问的系统。不同PHP版本的更新方式可能不同，应按官方公告逐项确认，不要假设所有安装都适用同一套修补方法。 3

3. 向IT供应商和托管服务商确认

依赖外部IT供应商或托管服务商的中小企业，应直接询问服务是否使用受影响的PHP版本、哪些系统已经更新、是否还有暴露系统未处理。明确修复负责人和完成时限，并在处理完成后要求对方确认。小型机构可能未意识到自己使用的服务中包含PHP。 15

4. 检查是否有入侵迹象

修补漏洞可以消除相关风险，但不能证明系统在更新前没有被访问。请内部安全人员或服务商检查相关服务器及应用日志，并调查异常进程、意外文件变更或其他可疑活动。若发现异常，应按机构的事件响应流程升级处理。

5. 参考CSA指引，必要时寻求技术协助

将CSA SingCERT公告转给负责网站、基础设施和安全工作的人员。如果内部团队无法确认哪些系统受影响，或无法安全完成更新，应联系相关IT服务商或合资格的网络安全专业人员。CSA公告是核实受影响软件和修复指引的重要参考。 3

核心步骤很明确：先弄清PHP运行在哪里，尽快修补暴露在互联网中的受影响系统，再确认修复完成并检查系统完整性。预防性停机或攻击尝试都不能证明系统已遭入侵；同样，更新完成也不代表系统此前从未被访问。 6914

新加坡网络安全局（CSA）负责人Gwenda Fong于2026年10月22日敦促机构尽快处理PHP中的两项严重漏洞。漏洞代号为PHP2Shell，可能让攻击者无需登录，就能在受影响的网络服务器上远程执行代码，甚至取得服务器控制权。 35714

有关漏洞的利用尝试已有报道，但这并不等于任何特定机构已遭入侵。英国广播公司（BBC）当时称，尚无漏洞已被成功利用的报告；这与已出现利用方法或攻击尝试是两回事。 6814

为什么要立即处理

这两项漏洞编号为CVE-2026-109618和CVE-2026-109619。CSA将它们列为严重漏洞，按CVSS 4.0标准各评为9.2分（满分10分）。如果攻击成功，攻击者可能无需先登录，就在服务器上执行代码，影响不容忽视。 3

据报道，这些漏洞在PHP中存在多年，后来借助AI辅助研究才被发现。PHP是一种常用于构建网站和网络应用的编程语言；机构可能通过自家网站、应用程序或托管服务使用PHP，却未必清楚哪些系统依赖它。 157

时间也很关键：PHP开发者于10月21日发布安全更新，Fong次日呼吁机构采取行动。媒体还报道了可行的漏洞利用方法和攻击尝试。需要区分的是，存在利用手段或尝试并不代表已经发生成功入侵；BBC当时称尚无成功利用的报告。 367814

部分网站运营者为处理漏洞而暂时关闭服务或使网站下线。服务暂时无法访问，不应被直接解读为遭黑客攻击。 9

机构现在应该怎么做

1. 找出所有使用PHP的系统

请IT团队检查网站、网络服务器和应用后端是否使用PHP，也要把由外部供应商托管或管理的系统纳入盘点。记录PHP版本，并明确每套系统由谁负责。Fong指出，眼下首要任务之一是找出暴露在外的系统。 7

2. 优先修补可从互联网访问的服务

使用10月21日发布的PHP安全更新，并查阅CSA旗下新加坡网络应急响应团队SingCERT的公告《PHP严重漏洞（PHP2Shell）》，核实哪些软件受影响以及应采取哪些修复措施。优先处理可从组织外部访问的系统。不同PHP版本的更新方式可能不同，应按官方公告逐项确认，不要假设所有安装都适用同一套修补方法。 3

3. 向IT供应商和托管服务商确认

依赖外部IT供应商或托管服务商的中小企业，应直接询问服务是否使用受影响的PHP版本、哪些系统已经更新、是否还有暴露系统未处理。明确修复负责人和完成时限，并在处理完成后要求对方确认。小型机构可能未意识到自己使用的服务中包含PHP。 15

4. 检查是否有入侵迹象

修补漏洞可以消除相关风险，但不能证明系统在更新前没有被访问。请内部安全人员或服务商检查相关服务器及应用日志，并调查异常进程、意外文件变更或其他可疑活动。若发现异常，应按机构的事件响应流程升级处理。

5. 参考CSA指引，必要时寻求技术协助

将CSA SingCERT公告转给负责网站、基础设施和安全工作的人员。如果内部团队无法确认哪些系统受影响，或无法安全完成更新，应联系相关IT服务商或合资格的网络安全专业人员。CSA公告是核实受影响软件和修复指引的重要参考。 3

核心步骤很明确：先弄清PHP运行在哪里，尽快修补暴露在互联网中的受影响系统，再确认修复完成并检查系统完整性。预防性停机或攻击尝试都不能证明系统已遭入侵；同样，更新完成也不代表系统此前从未被访问。 6914