包括西门子（Siemens）、施耐德电气（Schneider Electric）、ABB和罗克韦尔自动化（Rockwell Automation）在内的一批工业和运营技术（OT）巨头，已向其客户发布了紧急安全警告，称其部分产品受到名为PHP2Shell的安全漏洞影响。这些警告发布之际，数字平台正面临针对这些漏洞的大规模利用尝试。
漏洞技术细节
PHP2Shell漏洞由两个安全漏洞组成，编号分别为CVE-2026-109618和CVE-2026-109619，它们是PHP语言引擎中的关键缺陷。这些漏洞允许攻击者在无需身份验证的情况下执行远程代码（Remote Code Execution），从而使他们能够潜在地控制受感染的系统。PHP基金会已于10月21日通过8.5.12、8.4.27、8.3.36和8.2.35版本发布了软件补丁，此前有关该漏洞的信息在正式公布前已遭泄露。
根据Cloudflare的报告，已监测到数百万次利用尝试，首次实际攻击尝试始于10月17日，即软件修复程序发布之前。
为何此消息重要？
这一进展的危险性在于威胁从传统的IT环境转移到了管理关键基础设施的运营技术（OT）环境。在工业控制设备中执行远程代码的能力意味着攻击者可能不仅限于窃取数据，还可能操纵物理流程，从而导致生产线停工或对设备造成物理损坏。此外，许多制造执行系统（MES）和控制界面对PHP包的依赖使其成为该漏洞的直接目标。
漏洞对各大制造商的影响
各公司根据对其受影响产品的评估做出了不同的响应：
- 施耐德电气（Schneider Electric）：确认有三款产品受到影响，分别是：EcoStruxure Security Expert（提供1.48.4.0更新）、ProLeiT LINEoptimize以及EcoStruxure Control Engineering（目前仅依赖缓解措施）。
- 西门子（Siemens）：报告称运行Palo Alto Networks PAN-OS系统的Ruggedcom APE1808设备受到影响。另一方面，该公司确认Teamcenter、Opcenter和Simcenter等产品未受影响。
- ABB：警告称使用DokuWiki显示帮助页面的制造执行系统（MES）受到影响，此外B&R（ABB旗下公司）的APROL过程控制系统也受到影响。
- 百通（Belden）：报告称所有NetModule NRSW版本均受影响，并建议在补丁发布前禁用Web界面作为预防措施。
- 江森自控（Johnson Controls）：已为其Illustra和Visonic PowerManage产品线发布了补丁。
罗克韦尔自动化（Rockwell Automation）目前仍在进行检查以确定其产品的受影响程度，而摩莎（Moxa）和HMS Networks（针对Anybus产品）等其他公司则确认其系统未受影响。