PHP曝出远程代码执行漏洞
负面 1周前PHP被曝存在两项严重安全漏洞，可远程执行代码并获取服务器控制权限。PHP开发团队已发布修复补丁，国家网安通报中心发布高危漏洞预警。涉及PHP开发者、网站运营方及网络安全企业。
21日，据多方消息，广泛应用于网站和网络应用开发的编程语言PHP被曝出存在严重网络安全漏洞，需要进行紧急安全更新。PHP开发团队21日发布了针对两项严重安全漏洞的修复补丁。PHP的严重安全漏洞是由网络安全企业研究人员借助人工智能工具发现的。发现漏洞的研究员表示，在网站上利用这个漏洞，本质上就像进入了一座房子的大门，进入后可在内部自由游走。（央视新闻）
国家网安通报中心发布PHP远程代码执行高危漏洞预警
近日，PHP曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响PHP8.5.x＜8.5.12、PHP8.4.x＜8.4.27、PHP8.3.x＜8.3.36、PHP8.2.x＜8.2.35以及8.1以前版本。由于漏洞危害严重，已导致多国网站大规模紧急下线。