通過將行為運行時指紋識別與持續狀態對賬相結合，0zone 使企業安全團隊能夠在不需要主動探測、避免相關風險的情況下，界定歷史零日漏洞的暴露窗口。

美國亞拉巴馬州亨茨維爾，11月4日 / PRNewswire / -- 外部攻擊面情報（EASI ™）領域的先驅 0zone 今日宣佈，針對被稱為 php2shell 的關鍵 PHP 漏洞鏈（CVE-2026-109618 和 CVE-2026-109619），推出持續行為指紋識別和回溯時間線審計功能。該公司表示，點刻時的邊界掃描器只能確認當前狀態，而 0zone 的持續狀態對賬架構可幫助企業判斷，其生產資產是否在公開披露前的未公開窗口期間曾經暴露。

AWS 威脅情報確認，針對 php2shell 的活躍蜜罐利用行為出現在 2026 年 10 月 17 日——比 Wiz Research 在 10 月 21 日公開披露該漏洞鏈早了整整四天，隨後該漏洞鏈被加入 CISA 的已知被利用漏洞（KEV）目錄。由於 PHP 估計支撐著全球 70% 至 75% 的 Web 應用基礎設施，安全團隊面臨的緊迫運營挑戰是：在不对生產工作負載執行可能破壞穩定性的主動掃描探針的情況下，審計其歷史暴露窗口。

安全、非破壊性的暴露分流

在重大零日漏洞公告期間，高頻的主動探測會向邊界防禦系統注入大量「噪音」，觸發不必要的警報，並可能擾亂脆弱的遺留服務。0zone 通過非侵入式的雙層分析來避免服務中斷：

• 行為應用與運行時指紋識別：0zone 透過被動收集伺服器響應頭、HTTP結構特徵、邊緣運行時特性以及未遮蔽的源IP映射，可靠地識別CDN及代理後方的PHP引擎及衍生服務，而無需發送侵入式探測流量。
• 零影響堆棧畫像：與其發起可能導致服務降級或告警疲勞的大規模主動探測，不如安全地對運行時特徵進行畫像，從而在整个資產範圍內提供高置信度的資產識別。

回溯時間線情報：在零日漏洞公開前審計暴露情況

確定某項資產在公告發布前已經暴露了多長時間，通常是事件應對中最困難的階段。0zone 通過自動化歷史基線來替代人工取證式的猜測：

• 即時狀態對賬：通過持續維護帶時間戳的受監控客戶基礎設施邊界遠測，0zone 可以在漏洞簽名發布後的數小時內，將新的 CVE 簽名與歷史資產基線進行對賬，而無需緊急網路掃描。
• 面向事件响应的定向分流：0zone 建立精确的時間性攻擊面邊界，幫助內部 SOC、WAF 和取證團隊將主機級檢查和日誌分析準確指向發生暴露的具體位置和時間。
• 未來零日漏洞的藍圖：php2shell的披露再次說明，點時刻掃描在結構上已經過時；持續狀態對賬提供了可擴展的框架，確保企業客戶在未來任何披露之前被攻破的情況下，都能立即審計其暴露窗口。

高管表态

0zone首席執行官JP Thew表示：“當AWS確認在10月17日存在披露前的利用時，整個行業都不得不承認，僅進行快照式掃描是不足的。如果攻擊者在公告發布前有四天的時間窗口，那麼僅回答今天是否存在漏洞，只解決了問題的一半。通過從客戶接入之時起就持續在組織邊界進行狀態對賬，0zone讓CISOs能夠使用可驗證、帶時間戳的數據來證明其歷史上的暴露窗口，而無需對生產端點發出任何可能破壞穩定性的探測。”

可用性與更多資訊

php2shell（CVE-2026-109618和CVE-2026-109619）的檢測及歷史資產重新評估功能，已立即在所有受監控的0zone企業環境中啟用。若需評估目前的邊界暴露情況，或建立持續的基線狀態追蹤，請訪問0zone PHP2Shell Intelligence Page：www.0zone.ai。

關於 0zone

0zone 透過其外部攻擊面情報（EASI ™）平台，連結了傳統的外部攻擊面管理（EASM）、商業情報和滲透測試之間的鴻溝。該平台由經驗豐富的網絡安全研究人員打造，能將多雲資產、域名、SaaS、供應商依賴關係和代碼庫整合為可操作的實時攻擊圖。依靠持續的攻擊面建模和內部漏洞研究，0zone 持續擴展覆蓋範圍，以保護企業邊界。更多訊息請訪問 www.0zone.ai。

媒體聯絡

0kgaolo__BJW_BOLOKA_00001__