"请先查看我们的公司网站"……TIPA向中小企业紧急通知PHP漏洞

震动全球网络的PHP安全漏洞，即所谓"PHP2Shell"事件的国内应对正在中小企业层面扩散。隶属中小风险企业部的中小企业技术信息振兴院(TIPA)于23日向会员中小企业集体发送了"PHP安全漏洞相关安全规则通知"新闻通讯。本报确认该邮件于当日下午发送给企业负责人。

通知的背景是21日公开补丁的PHP远程代码执行漏洞2件(CVE-2026-109618·109619)。这是打破全球7成左右网站使用的编程语言PHP引擎本身的安全漏洞，约10年来发布的几乎所有版本都受影响。补丁公开前就观察到了实际攻击企图，韩国网络振兴院(KISA)于22日通过保护国家门户网站公布了企业应对规则。

政府机构特别针对中小企业进行指导的原因很明确。在国内，PHP广泛应用于Gnuboard、Rhymix等国产网站制作工具、基于WordPress的企业网站以及中小在线商城。安랩将暴露在互联网中的国内易受攻击的PHP资产统计为约11万件(补丁前估计)，其中包括大量没有专门安保人员的中小企业网站。KISA警告称，如果攻击成功，"可以安装远程控制文件(网络shell)、泄露客户信息、篡改网站、渗透内部网络等"。

应对规则的核心有四点。首先要确认公司网站和内部系统是否使用PHP及其版本，然后更新至修复版本(8.5.12、8.4.27、8.3.36、8.2.35)，必须重启服务。KISA强调称"如果不重启，内存中残留的旧版本将继续运行，仍然存在漏洞"。支持已结束的PHP 8.1及以下版本应切换至受支持的版本，如难以立即更新，应采取禁用上传功能等临时缓解措施。

Cafe24、Gabia等主要托管运营商表示已完成服务器补丁。因此漏洞百出的地方是在托管服务之外通过自有服务器运营网站，或已创建但未维护的网站。安保业界人士们一致表示"现在要确认的不是宏大的安保解决方案，而是我们公司网站的PHP版本"。Suwon Ilbo此前曾按时间顺序整理报道了本次事件的来龙去脉。