腾讯云警示：PHP“php2shell”远程代码执行漏洞需紧急应对

近日，腾讯云安全团队在持续的安全监测过程中，发现PHP环境曝出两个严重的远程代码执行漏洞，其漏洞编号分别被标记为CVE-2026-109618和CVE-2026-109619，这两个漏洞被业界统称为“php2shell”。据详细分析，这两个漏洞允许未经身份验证的远程攻击者，通过精心构造的multipart POST请求，成功触发内存破坏机制，进而实现远程代码的任意执行。一旦攻击成功，攻击者将能够完全掌控受影响的服务器，进行各种恶意操作，包括但不限于数据窃取、系统篡改等，对业务安全构成极大威胁。

鉴于这两个漏洞的严重性和潜在危害，腾讯云安全中心强烈建议所有使用PHP环境的用户，立即开展全面的安全自查工作。通过自查，确认自身系统是否处于受影响范围之内。若确认存在风险，务必尽快进行更新修复，以防止外部攻击者利用这些漏洞进行非法入侵，确保业务的安全稳定运行。