安天综合研判,鉴于该漏洞的影响及危害,发布PHP2Shell漏洞(CVE-2026-109618、CVE-2026-109619)处置响应指引,供运维、安全及应急人员开展资产排查、风险评估、加固验证与持续监测,快速落实处置,防范漏洞利用、服务器失陷及内网横向渗透风险。
本文基于安天 CERT 工程师构建的 FAQ 清单,围绕漏洞基础、资产识别、攻击原理、防护边界、自查应急、威胁态势六个维度,系统梳理四十个高频问题,供资产排查、应急处置与威胁研判参考。最新版本将于安天官网持续更新。
安天CERT披露"潜伏式污染"新攻击模式:一批伪装为"模型更新"的文件,经Pull Request提交至Qwen与DeepSeek官方仓库,虽并未被合并,但像"隐性基因"般潜伏于官方仓库,谋求随拉取/安装落入本地模型缓存,可被诱导或在特定条件被唤醒为自主攻击Agent。
售后支持邮箱 support@antiy.cn
全国服务热线 400-840-9234