多家IT与OT厂商披露PHP2Shell漏洞影响及修复状态，西门子、施耐德等工业系统受波及

随着PHP2Shell漏洞（CVE-2026-109618和CVE-2026-109619）的公开，全球主要信息技术（IT）与运营技术（OT）供应商已陆续发布安全公告，披露旗下产品的受影响情况及修复进度。由于PHP广泛应用于各类管理界面和后端服务，此次漏洞不仅波及Web服务器，更对工业自动化系统和关键基础设施构成潜在威胁。

在OT领域，德国西门子（Siemens）确认其RUGGEDCOM APE1808系列路由器若运行Palo Alto Networks PAN-OS特定版本则受到影响，建议用户升级至可用版本。法国施耐德电气（Schneider Electric）指出EcoStruxure Security Expert早于1.48.4.0的版本、ProLeiT LINEoptimize所有版本以及EcoStruxure Control Engineering均受影响，并已提供相应的升级或修补方案。瑞士ABB公司表示其B&R APROL系统及随附Dokuwiki的MES系统存在风险，计划于10月底发布针对特定版本的修补程序。美国江森自控（Johnson Controls）也确认其CEM AC2000楼宇自动化控制器及部分视频监控产品受影响，并已提供热修补。

在IT与安全软件方面，Check Point资安与信任长Alex Spokoiny认为，AI能力的提升使得更多严重漏洞被揭露，PHP2Shell带来的挑战类似此前的Log4Shell事件。Check Point自身确认其Force Firewalls、Spark Firewalls及Cloud Firewalls在启用特定远程访问功能时受影响，目前大部分版本已提供热修补。Citrix宣布其NetScaler ADC和Gateway因管理界面采用PHP而受影响，预计于10月27日发布包含修补机制的新版本。Broadcom、Cisco、AWS等厂商也分别披露了各自产品线中受影响的组件及修复时间表，其中AWS表示Amazon Linux部分版本受影响但已于10月下旬完成修补。

值得注意的是，部分厂商如四零四科技（Moxa）、Nozomi Networks和Rockwell Automation已明确声明其产品未使用PHP或不受此漏洞影响。对于依赖这些工业控制系统的企业而言，立即对照各厂商发布的详细产品清单进行资产审计，并优先修补暴露在互联网或内部网络中的管理接口，是当前降低远程代码执行风险的关键步骤。