Binadit · 3 十一月 2026

多年来一切进展顺利，直到人工智能开始调查为什么旧的泄密现在对您的公司构成风险

PHP中的泄漏存在了大约14年。Linux 9年的漏洞。一直以来，软件一直在旋转，一切似乎进展顺利。直到人工智能更快地搜索错误。这改变了许多企业家的固定假设：长期以来顺利的事情本身并不会继续顺利。

OpenBSD，27 年

FFmpeg，16岁

PHP，约14年

Linux，复制失败，9 年

Linux，CVE-2026-31695，近 5 年

老错误现在浮出水面

这不是一个不熟悉的爱好软件。它是公司、政府和大部分网络运行的软件。成千上万的开发人员看到了它，但这些错误挥之不去多年。

PHP：14 年毫无进展

自2012年PHP 5.4以来，被称为PHP2Shell、CVE-2026-109618和CVE-2026-109619的泄漏一直存在于代码中。2024年已经发现了一种有限的变种，但当时被认为不重要。 2026年8月，研究小组在人工智能的帮助下发现了这些错误。然后它走得很快。在大约一周内，对WordPress和Drupal的工作攻击已经准备就绪。10月21日，更新到达， Cloudflare在45分钟内看到了数以万计的攻击尝试，后来达到数百万次。Palo Alto Networks拥有2260万个潜在易受攻击的安装。在荷兰，政府网站、医疗网站和新闻网站暂时下线，等待补丁修复。网站下线并不意味着网站遭到黑客攻击；这通常是一种预防措施。10月22日，荷兰国家网络安全中心（NCSC）表示，尚未发现任何针对荷兰网站的滥用行为。

Linux：相同的模式

复制失败， CVE-2026-31431 ，自2017年以来一直在Linux内核中，并在AI的帮助下被发现。这允许普通用户成为系统上的root用户。CVE-2026-31695在内核中存在了将近五年，现在已经报告了一个工作漏洞。ZcopyReaper ， CVE-2026-43502 ，自内核4.17以来一直存在。最近的错误也更加明显。Fragnesia ， CVE-2026-46300 ，不是一个旧的泄漏，而是通过先前的补丁进入的。自10月28日以来，它一直在CISA的主动滥用名单上。在那里，它链接到PHP2Shell ：首先通过网站，然后完全控制服务器。

这只是开始

人工智能不仅使研究人员更快，还使攻击者更快。OpenAI本身承认，同样的功能可以帮助攻击者快速创建攻击工具。英国NCSC已经在5月份警告说，包括开源和SaaS在内的所有类型的软件都将紧急更新。没有人知道下一个软件是什么。然而，很明显，仍然有很多旧代码从未得到尽可能彻底的审查。因此，可以指望更多这样的周。

作为一名企业家，这对您意味着什么

也许你认为：我的网站已经运行了十年，没有任何问题。这就是网络上很多人所说的PHP。泄露可能意味着客户数据在街上，您的网上商店或应用程序出现故障，或者攻击者关闭了您的服务器。接下来是客户提出的问题、维修成本、错过的销售额，有时还会向监管机构报告。声誉受损通常始于客户的一条消息：我的数据发生了什么？攻击者不必选择你。在PHP2Shell上，尝试达到数百万次。因此，您不是因为身材高大而成为目标，而是因为您在线。

你的代码和你的服务器是两个不同的问题

您可以修复服务器上的PHP和Linux中的泄漏。您自己的网站或应用程序中的错误存在于您的代码中：不检查输入的表单、未经授权的页面、存储库中的密钥。供应商的任何更新都不会修复它。代码由谁编写并不重要。无论是十年前的还是上周制造的，攻击者都只是在检查它是否有效。

泄漏的成本是多少

如果安全性不足，荷兰数据保护局可能会处以罚款。根据第83条GDPR ，它可以达到1000万欧元或全球年营业额的2% ，以较高者为准。2025年12月，汉族被罚款17.5万欧元。2021年，一名攻击者滥用了网络表单中的泄漏。美联社随后研究了安全性，例如过度权限、有限的日志记录和安全性差的密码。

您有义务根据 GDPR 和 NIS2 做出努力

GDPR和《网络安全法》并不要求完善。他们要求采取与您的风险相匹配的适当措施。GDPR第32条还提到了定期测试、评估和评估措施的程序。根据NCSC的数据，《网络安全法》自2026年8月15日起生效，影响了8,000多家组织。第21条除其他外提到了安全发展、脆弱性应对和供应链安全。如果您自己不属于该类别，则属于该类别的客户仍然可以要求提供证据。代码扫描或服务器扫描不是质量标记。但是，报告有助于显示您检查的内容、发现的内容和解决的问题。特别是当某件事情发生时，它是有价值的。

是时候采取行动了

1.检查哪些PHP、Node.js和内核版本正在真正运行。 2.修补并重新启动。 3.在没有支持的情况下更换软件。PHP 8.2将于2026年12月31日结束。 4. 寻找虐待痕迹。 5. 请人检查你自己的代码，包括那些不再有人查看的旧代码部分。 6.记录你所做的事情。以我们的免费自助检查为出发点。

Binadit 如何提供帮助

通过Binadit Code Scan，我们可以在没有帐户的情况下以固定价格检查您网站或应用程序的代码。通过服务器扫描，我们还可以查看补丁级别和配置。我们会谨慎处理您的代码，签署保密协议，每项发现都由人工审核。查看套餐。

查看 Binadit Code Scan 扫描您的网站扫描您的申请查看服务器扫描免费自助检查状况