钛媒体 App 10 月 22 日，据国家网络安全通报中心，近日，PHP 曝出两个严重安全漏洞（代号 "php2shell"），漏洞编号为 CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制 POST 请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响 PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35 以及 8.1 以前版本。由于漏洞危害严重，已导致多国网站大规模紧急下线。
PHP 作为一种开源编程语言，广泛应用于 WordPress、Drupal、Joomla 和 Magento 等网站平台开发。目前，PHP 官方已发布最新版本（8.5.12、8.4.27、8.3.36、8.2.35）修复该漏洞，详见（https://www.php.net/archive/2026.php#2026-10-21-5），建议受影响用户及时更新至安全版本，消除安全隐患，严防发生网络攻击事件。（广角观察）
