PHP 開發團隊近期緊急修補兩項重大遠端程式碼執行（RCE）弱點，統稱 PHP2Shell（CVE-2026-109618、CVE-2026-109619），博通賽門鐵克已針對相關威脅提供對應防護，相關弱點說明及建議事項說明如下：
- CVE-2026-109618：Critical (CVSS 4.0：9.2)，記憶體不足（OOM）處理造成的記憶體損毀，可能導致遠端程式碼執行。
- CVE-2026-109619：Critical (CVSS 4.0：9.2)，請求結束後殘留的全域狀態（Use-After-Free），可導致遠端程式碼執行。
- CVE-2026-109619：Critical (CVSS 4.0：9.2)，請求結束後殘留的全域狀態（Use-After-Free），可導致遠端程式碼執行。
- 已有名為「PHP2Shell」的弱點利用工具與概念驗證流出，研判正式公告後可能很快出現大規模攻擊。
Symantec可攔阻特徵類型
| 檔案防護特徵 | 主動型威脅防護特徵 | 可攔阻版本 |
|
Hacktool.Php2shell |
SONAR.SuspBeh!gen831 SONAR.SuspBeh!gen880 SONAR.SuspBeh!gen910 SONAR.SuspLaunch!g516 SONAR.SuspLaunch!g519 SONAR.SuspLaunch!g552 SONAR.SuspLaunch!g587 SONAR.SuspLaunch!g595 SONAR.SuspLaunch!g596 SONAR.SuspReg!gen70 SONAR.SuspReg!gen72 SONAR.SuspWrite!g19 SONAR.SuspLaunch!g577 SONAR.SuspStart!gen42 SONAR.SuspStart!gen50 SONAR.UACBypass!gen34 |
檔案防護特徵碼：2026/10/21 rev.20
主動型威脅特徵碼：2026/10/21 rev.67 |
| 說明文件 | PHP2Shell Vulnerabilities Allow Remote Code Execution in PHP Runtimes | |
銳傑科技建議防護說明
-
盤點企業內部及對外服務之網站與應用系統，確認目前使用的 PHP 版本及相關部署架構。
-
若仍使用受影響版本，建議儘速升級至原廠已修補版本，並依建議完成相關安全更新。
-
請確認伺服器及端點電腦端點防護系統狀態並保持定義檔持續更新。
-
定期進行重要主機備份，並以三二一原則（至少備份 3 份、使用 2 種不同的備份方式、其中 1 份放在異地）妥善保存重要檔案。
參考文件