OpenAI 开源 php2shell 检查器：可筛查风险，但不等于安全证明
OpenAI 已发布开源工具 php2shell-checker，用于检查 PHP 环境是否可能受到两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619 影响。攻击者可能通过特制 HTTP 请求，在无需登录的情况下于服务器执行代码。
php2shell-checker 可作为 Codex 技能运行，也可通过 Node.js 命令使用。网址检查只发送 HEAD 请求并读取服务器标头，不会发送利用代码。结果分为 OK、VULNERABLE 和 UNKNOWN，并支持 JSON 输出，便于自动化扫描。
OpenAI 提醒，OK 仅依据版本号判断，工具不会独立验证修复是否有效。隐藏响应标头和 Linux 安全补丁回移也可能导致结果为 UNKNOWN；这并不表示系统已修补。管理员应依据官方安全信息核实 PHP 版本并升级至修复版本。CISA 列出的修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
这项漏洞与加密行业有关，因为许多网站采用 PHP，包括可能承载交易所或项目页面的平台。网站遭入侵后，可能被用于钓鱼或篡改钱包地址。该工具可协助初步盘点风险，但不能替代安装补丁或使用 Web 应用防火墙。
中性
php2shell-checker 的发布属于网络安全进展，并非直接影响加密货币价格的催化因素。它不会改变代币供应、协议经济机制、监管环境或交易渠道，因此短期内不太可能引发广泛市场反应。不过，交易者仍应留意交易所或加密项目网站是否遭入侵，因为这类事件可能导致钓鱼、篡改钱包地址或服务暂时中断。报道提及各方对是否已出现实际利用的说法不一，因此事件规模仍不确定。
短期潜在影响主要来自情绪变化，并可能集中于个别平台：若确认发生入侵，受影响平台的信心可能受损，其代币或相关资产的波动也可能上升。这与 Log4Shell 等重大软件漏洞事件类似，市场关注点通常是暴露服务和运营风险，而非加密市场整体同步涨跌。长期来看，该工具可能推动更快的安全检查，但它本身不会修复系统；升级、部署 WAF 防护并核实修复仍不可少。总体而言，这则消息对加密市场的整体影响为中性，但若之后确认有平台遭入侵，则相关资产存在下行风险。