[E-DailyAn Yu-ri 记者]Piolink, Inc.(170790)为应对PHP漏洞，推出了一款可检测网站是否存在漏洞的在线检测工具。输入网站地址后，即可查看服务器的PHP版本及所需采取的措施信息。
据PioLink于23日透露，该公司已在官方网站上开通了“php2shell紧急检测”页面。该检测页面仅需输入网址，便会根据服务器响应中显示的PHP版本对是否存在漏洞进行分类。检测结果将显示为“存在漏洞”、“已打补丁”或“无法确认”，并提供更新及临时应对措施的指导。该工具不会实施实际攻击，仅利用常规访问过程中获取的信息。
即使不清楚自家网站使用的是哪种PHP版本，任何需要检测的人只需输入网站地址即可。系统将确认该服务器使用的PHP版本，并显示“存在漏洞”、“已打补丁”或“无法确认”其中之一的结果，用户可根据结果立即查看更新方法和临时应对措施等处理指南。
检测过程仅以普通访问的方式确认服务器的响应信息，不会发送实际攻击漏洞的请求。结果将在数秒内显示。不过，隐藏了版本信息的服务器可能会显示为“无法确认”，这并不意味着安全，因此会引导用户直接在服务器上确认版本。
此外，在检测页面上，安全负责人还可以查看用于自行确认是否已采取措施的“自查清单”，以及基于该公司网络威胁情报（CTI）编制的“分析报告”。该网站预计将公开一周。
PioLink首席执行官赵永哲表示：“如果以往的安全工作侧重于事故发生后的原因分析，那么现在必须更进一步，持续监控外部暴露状况，并提前发现风险。”他补充道：“本次检测页面不仅提供检测结果，还指导如何识别异常迹象。此外，用户还可以查阅涉及漏洞的PHP版本信息及应对措施。 随着攻击者借助AI和自动化手段使攻击速度不断加快，防御方也应利用BlueHunter这类基于AI的威胁管理工具来加强安全防护。”
据PioLink于23日透露，该公司已在官方网站上开通了“php2shell紧急检测”页面。该检测页面仅需输入网址，便会根据服务器响应中显示的PHP版本对是否存在漏洞进行分类。检测结果将显示为“存在漏洞”、“已打补丁”或“无法确认”，并提供更新及临时应对措施的指导。该工具不会实施实际攻击，仅利用常规访问过程中获取的信息。
即使不清楚自家网站使用的是哪种PHP版本，任何需要检测的人只需输入网站地址即可。系统将确认该服务器使用的PHP版本，并显示“存在漏洞”、“已打补丁”或“无法确认”其中之一的结果，用户可根据结果立即查看更新方法和临时应对措施等处理指南。
检测过程仅以普通访问的方式确认服务器的响应信息，不会发送实际攻击漏洞的请求。结果将在数秒内显示。不过，隐藏了版本信息的服务器可能会显示为“无法确认”，这并不意味着安全，因此会引导用户直接在服务器上确认版本。
此外，在检测页面上，安全负责人还可以查看用于自行确认是否已采取措施的“自查清单”，以及基于该公司网络威胁情报（CTI）编制的“分析报告”。该网站预计将公开一周。
PioLink首席执行官赵永哲表示：“如果以往的安全工作侧重于事故发生后的原因分析，那么现在必须更进一步，持续监控外部暴露状况，并提前发现风险。”他补充道：“本次检测页面不仅提供检测结果，还指导如何识别异常迹象。此外，用户还可以查阅涉及漏洞的PHP版本信息及应对措施。 随着攻击者借助AI和自动化手段使攻击速度不断加快，防御方也应利用BlueHunter这类基于AI的威胁管理工具来加强安全防护。”
