每个安全团队都熟悉这样的时刻：一个严重漏洞被披露后，首先要问的不再是：“我们要修复什么？”而是：“在修复之前，什么措施能为我们提供保护？”
面对PHP2Shell，防御人员甚至没有获得通常的提前应对时间。相关细节于10月20日泄露，当时尚无任何补丁；据报道，攻击者在修复程序于次日发布前就已开始利用该漏洞。
10月21日，PHP项目针对CVE-2026-109618和CVE-2026-109619发布了紧急修复。这两个未经身份验证的远程代码执行漏洞几乎影响互联网上所有PHP服务器。攻击者无需登录，只需访问服务器并发送特制的文件上传请求，使PHP在处理过程中耗尽内存。随后，PHP会信任其遗留的已损坏内存，攻击者便可操控PHP执行自己的代码，而此时应用程序本身甚至还未执行任何一行代码。这意味着必须在请求到达PHP之前将其拦截。
这些漏洞已存在数十年。新出现的是利用这些漏洞的方法。披露这些漏洞的Wiz研究人员表示：“前沿AI模型大幅降低了这一门槛，使一个长期存在的漏洞变得可被利用。”
当AI大幅缩短从旧漏洞到可用漏洞利用程序的时间时，必须在安全公告发布前部署防护措施。
对于以阻止模式运行F5 WAF的F5客户，无论使用F5 BIG-IP、F5 NGINX还是F5 Distributed Cloud，防护都已提前部署。
AI-Powered WAF早已将其阻止
F5安全工程师采用已发布的概念验证漏洞利用代码，构建了多个变体，并用这些变体攻击一个受F5 WAF for Distributed Cloud保护且已启用AI驱动型WAF的应用。他们没有添加任何针对PHP2Shell的特定内容，也没有更改配置。
这些变体采用了不同的编码方式、有效载荷位置、HTTP方法和常见规避技术。AI驱动的WAF在阻断模式下将其拦截。这是真正的策略执行，而不是等到第二天早上才有人查看的日志条目。与此同时，发送到同一应用的正常请求则顺利通过。
以下是在F5 WAF for Distributed Cloud中查看其中一个被阻止请求时的界面：
从容拦截，无需担忧
检测到攻击与有足够把握将其阻止是两回事。许多安全团队会将新检测规则保持在仅告警模式，因为误拦请求意味着拒绝真正的客户。对这些团队而言，PHP2Shell之类的攻击只会被记录，而不会被阻止。
AI驱动的WAF改变了这一局面。其核心是一个神经网络，这是一种机器学习模型，使用F5全球安全运营中的真实攻击数据进行训练。由于该模型从攻击模式中学习，而不是等待新规则，因此能够识别行为方式与已知攻击相似的新型漏洞利用。对于每个可疑请求，该模型会根据所学内容评估其中疑似恶意的部分，判断内容是否确实有害，并返回一个风险判定结果，供WAF立即采取相应措施。
对于PHP2Shell，该判定的评分为95分（满分100分）。恶意请求被当场拦截，合法流量则继续正常传输。
这正是对业务至关重要的转变。启用阻止模式后，您可以更有把握地阻止恶意请求，无需担心安全措施会拖慢业务，也不必担心客户因被误拦截而提出大量投诉，导致服务台不堪重负。
还有一个好消息。过去，由于担心出现误报，团队通常不会启用那些更容易误判的检测规则。如今，这一建议已不再适用。F5建议启用所有准确度级别（高、中、低）的检测，并阻止AI驱动的WAF评定为高风险或中风险的请求。这样，模型就能获取所有可用信号，并过滤掉误报。
虚拟补丁可缩短漏洞暴露窗口
PHP2Shell并非个例。根据《Mandiant M-Trends 2026报告》，如今攻击者平均会在补丁发布前约7天开始利用漏洞。补丁发布前。而在这一时间差的另一端，《Verizon 2024数据泄露报告》发现，对于已知正遭受攻击的严重漏洞，组织修复其中一半也需要约55天。综合来看，大多数组织都会面临数周的暴露期。
虚拟补丁可帮助您弥补这一空窗期。它并非单一的产品功能，而是一种理念：无需更新存在漏洞的软件本身，即可消除漏洞造成的影响。能够阻止漏洞利用的WAF签名就是虚拟补丁。针对某个特定漏洞编写的安全策略规则，以及能够识别攻击本质的模型，也属于虚拟补丁。无论采用哪种方式，恶意流量都会在数据路径中被拦截，无法到达存在漏洞的代码；与此同时，开发人员可通过常规变更控制流程修复根本问题。
PHP2Shell的情况正是如此。部署在F5 Distributed Cloud, F5 BIG-IP和F5 NGINX上的F5 WAF在任何PHP2Shell专用规则出现之前，就已通过现有签名提供防护。
F5秉持纵深防御理念，因此威胁研究团队并未止步于此。该团队已为这些产品发布针对CVE-2026-109618和CVE-2026-109619的专用特征码，在客户已有防护的基础上进一步增强保护。有关特征码的详细信息及其在各产品中的可用情况，请参阅F5安全公告。
下一篇已经写好了
PHP2Shell预示着未来的趋势：存在十余年的漏洞正以AI的速度转化为可用的漏洞利用程序，而下一个只会来得更快。等到漏洞披露后再制定新规则的防御措施，将继续在第一轮交锋中失利。以下是为此次及下一次攻击做好准备的方法：
- 在运维条件允许时修补PHP。大多数团队无法在一夜之间升级所有服务器，而虚拟补丁正是为填补这一防护空档而设计的。
- 确保WAF处于阻止模式，而非仅监控。处于监控模式的WAF只会记录攻击，无法阻止攻击。请检查保护PHP应用的策略是否处于阻止模式。
- 启用AI驱动的WAF，并向其提供所有信号。启用所有准确度级别的检测，阻止高风险和中风险请求，并确认专用PHP2Shell签名已激活。
- 专用PHP2Shell特征码发布后及时应用，并在F5安全公告中跟踪适用于相关产品的特征码何时可用。
- 查找漏洞利用尝试的迹象。检查近期流量，确认是否存在异常的多部分请求，以及随后出现的PHP内存限制错误或重复的HTTP 500响应。此外，还应检查是否存在异常大的PHPSESSID响应Cookie，以及原因不明的PHP工作进程重启。
- 缩小攻击面。收紧请求和上传大小限制，并禁用PHP应用不需要的上传端点。
您无法控制下一个漏洞何时公开，但可以决定是否提前做好准备。
The F5 Security Advisory has authoritative, up-to-date information on product impact, signature IDs, mitigations, and upcoming patch availability.
关于作者
Muhammad Abid现任F5应用安全和WAAP产品营销高级总监。他拥有20多年推动网络和网络安全业务规模化发展的经验，曾任职于Netskope、Cisco、Juniper和Fortinet。Muhammad负责F5统一WAAP产品组合，涵盖WAF、API安全、Bot Defense和后量子密码学。
Muhammad Abid 的更多博客文章相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］