Các lỗ hổng PHP2Shell, được định danh là CVE-2026-109618 và CVE-2026-109619, đang đặt ra thách thức lớn đối với an ninh hạ tầng công nghệ vận hành (OT). Sau khi thông tin về lỗ hổng bị rò rỉ trước thời điểm công bố dự kiến, PHP đã phát hành các bản vá trong các phiên bản 8.5.12, 8.4.27, 8.3.36 và 8.2.35 vào ngày 21 tháng 10. Tuy nhiên, Cloudflare đã ghi nhận hàng triệu nỗ lực khai thác kể từ ngày 17 tháng 10, với các vụ tấn công thành công đầu tiên nhắm vào các hệ thống honeypot vào cuối tuần qua.
Các tập đoàn công nghiệp lớn đã có những phản ứng cụ thể:
- Schneider Electric: Xác nhận ba sản phẩm bị ảnh hưởng gồm EcoStruxure Security Expert, ProLeiT LINEoptimize và EcoStruxure Control Engineering. Hãng đã cung cấp bản vá cho Security Expert (phiên bản 1.48.4.0) và hỗ trợ kỹ thuật cho LINEoptimize, trong khi các giải pháp giảm thiểu rủi ro tạm thời đang được áp dụng cho EcoStruxure Control Engineering.
- Siemens: Thông báo các thiết bị Ruggedcom APE1808 chạy Palo Alto Networks PAN-OS (các phiên bản từ 10.2 đến 12.2) bị ảnh hưởng. Người dùng được khuyến cáo liên hệ hỗ trợ kỹ thuật và áp dụng các biện pháp từ Palo Alto Networks. Đồng thời, Siemens khẳng định hàng loạt sản phẩm khác như Teamcenter, Polarion, Simcenter... không bị ảnh hưởng.
- ABB: Cảnh báo các hệ thống MES sử dụng DokuWiki bị ảnh hưởng và yêu cầu khách hàng cập nhật gói PHP trên máy chủ. Công ty con B&R cũng xác nhận hệ thống APROL (phiên bản đến R 4.4-65) bị ảnh hưởng với các bản vá dự kiến phát hành vào cuối tháng 10.
- Johnson Controls: Đã phát hành bản vá cho các dòng thiết bị Illustra (Flex4, Pro4, Gen5, Essentials Gen 4) và phiên bản 5.0.45 cho Visonic PowerManage.
- Belden: Cho biết tất cả phiên bản NetModule NRSW và macmon 6.x, 7.x đều bị ảnh hưởng. Công ty khuyến nghị vô hiệu hóa giao diện web trong khi chờ đợi bản vá cho NetModule.
- Các đơn vị khác: HMS Networks đã cập nhật phần sụn cho Netbiter và các dịch vụ Talk2M. Wibu-Systems cũng đã tung ra bản cập nhật cho CodeMeter License Central. Trong khi đó, Rockwell Automation vẫn đang trong quá trình rà soát và chưa ghi nhận sản phẩm bị ảnh hưởng. Moxa thông báo các sản phẩm của họ an toàn trước lỗ hổng này.
