PHP曝出高危远程代码执行漏洞，国家网络安全中心紧急预警

根据国家网络安全通报中心发布的最新警报，PHP编程语言近期被揭露存在两个极为严重的安全缺陷，这两个漏洞被业界命名为“php2shell”，并分别被赋予了CVE-2026-109618和CVE-2026-109619的编号。这些漏洞具有极高的危险性，因为它们允许未经授权的远程攻击者通过精心构造的POST请求，引发内存损坏问题，并最终实现远程代码的非法执行，进而完全掌控受影响的服务器。此次漏洞波及的范围相当广泛，包括PHP 8.5.x版本低于8.5.12、PHP 8.4.x版本低于8.4.27、PHP 8.3.x版本低于8.3.36、PHP 8.2.x版本低于8.2.35，以及所有8.1之前的版本。鉴于漏洞的严重性，已有多国网站因此采取了紧急下线措施，以防止潜在的安全威胁。

PHP，作为一种广受欢迎的开源编程语言，被大量应用于WordPress、Drupal、Joomla和Magento等知名网站平台的开发中。为了应对此次安全危机，PHP官方已经迅速发布了最新版本（8.5.12、8.4.27、8.3.36、8.2.35），这些版本已经成功修复了上述漏洞。用户可以通过访问PHP官方网站的更新日志页面（https://www.php.net/archive/2026.php#2026-10-21-5）获取更多详细信息。徽声在线在此提醒所有受影响的用户，务必尽快将PHP版本更新至最新安全版本，以彻底消除这一安全隐患，并有效防范可能发生的网络攻击事件。