Fortinet提醒企業留意PHP2Shell重大漏洞，提供IPS防護與修補指引

2026 / 10 / 28

編輯部

Fortinet提醒企業留意PHP2Shell重大漏洞，提供IPS防護與修補指引

Fortinet 28 日指出，PHP2Shell涉及兩項於2026年10月21日揭露的重大PHP漏洞，對仰賴網站、客戶入口網站及其他網頁應用程式運作的組織，構成立即的資安與營運持續性風險。攻擊者無須通過身分驗證，即可在受影響的伺服器上遠端執行程式碼，進而導致敏感資訊外洩及服務中斷。

Fortinet已確認，FortiGate所採用的作業系統FortiOS，以及FortiManager、FortiAnalyzer、FortiWeb與其他多項Fortinet產品不受影響。客戶可參閱Fortinet PSIRT安全公告，了解完整的產品影響清單及最新資訊。

PHP2Shell漏洞的影響範圍廣泛，涵蓋各種產業，包含涉及資安產業的相關產品。對於使用PHP應用程式的組織而言，漏洞修補需要資安、應用程式及基礎架構團隊協調合作。更新底層軟體可能涉及相容性測試、維護時段安排及服務重新啟動等作業，進而延遲安全更新的部署。

FortiGuard Labs透過入侵防禦系統（IPS）防護、威脅情資及漏洞修補指引，協助組織降低風險暴露。《PHP2Shell爆發警示》整合漏洞分析、風險緩解建議及Fortinet產品的最新防護資訊；《PHP2Shell威脅地圖》則提供FortiGuard感測器所偵測到的相關活動。企業應在確保安全部署的前提下，儘速套用PHP安全性更新，並在部署期間採取暫時性防護措施。

Fortinet PHP2Shell