【國家網絡安全通報中心發布PHP遠程代碼執行高危漏洞預警】

據國家網絡安全通報中心，近日，PHP曝出兩個嚴重安全漏洞（代号“php2shell”），漏洞編号為CVE-2026-109618、CVE-2026-109619。該漏洞可導緻未經身份驗證的遠程攻擊者通過發送特制POST請求，觸發内存破壞并最終實現遠程代碼執行，從而獲取服務器控制權限。漏洞影響PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。由于漏洞危害嚴重，已導緻多國網站大規模緊急下線。PHP作為一種開源編程語言，廣泛應用于WordPress、Drupal、Joomla和Magento等網站平台開發。目前，PHP官方已發布最新版本（8.5.12、8.4.27、8.3.36、8.2.35）修複該漏洞，詳見（https://www.php.net/archive/2026.php#2026-10-21-5），建議受影響用戶及時更新至安全版本，消除安全隐患，嚴防發生網絡攻擊事件。