PHP高危漏洞影响大量网站
发生了什么
据国家网络安全通报中心消息，开源编程语言PHP曝出两个严重安全漏洞“php2shell”，编号CVE-2026-109618、CVE-2026-109619，可致未经身份验证的远程攻击者触发内存破坏并实现远程代码执行。CNVD综合评级为“高危”，漏洞技术细节与PoC已广泛传播，建议受影响用户立即升级至最新版本。厂商发布的修复版本为PHP 8.5.12、8.4.27、8.3.36、8.2.35。香港网络安全事故协调中心将多个PHP漏洞定为“极高度风险”，并警告两个漏洞正被广泛利用。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- 界面新闻·科技早报来源报道
PHP曝高危漏洞或冲击全球七成网站，多国机构紧急预警
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口