来源：国家网络安全通报中心 时间：2026-10-22 17:27:53
【资料图】
近日，PHP曝出两个严重安全漏洞（代号“php2shell”），漏洞编号为CVE-2026-109618、CVE-2026-109619。该漏洞可导致未经身份验证的远程攻击者通过发送特制POST请求，触发内存破坏并最终实现远程代码执行，从而获取服务器控制权限。漏洞影响PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。由于漏洞危害严重，已导致多国网站大规模紧急下线。
PHP作为一种开源编程语言，广泛应用于WordPress、Drupal、Joomla和Magento等网站平台开发。目前，PHP官方已发布最新版本（8.5.12、8.4.27、8.3.36、8.2.35）修复该漏洞，详见（https://www.php.net/archive/2026.php#2026-10-21-5），建议受影响用户及时更新至安全版本，消除安全隐患，严防发生网络攻击事件。
PHP远程代码执行高危漏洞预警 今日要闻
当前看点!磨底临界点，变盘在即！
生意社：10月22日国内部分乙醇厂家报价持稳-快资讯
华虹宏力(01347.HK)再跌超7%，较年内高点219.6港元已跌近70%
快资讯：海关总署：2026年9月苯酐进口数据
今亮点！10月22日生意社玉米基准价为2170.00元/吨
焦点速讯：火箭连续冲击独行侠禁区，频送精彩炸扣
每日报道：在科技馆里“重走”长征路
哈弗茨：尽管客战拜仁目标是拿3分，但我们对今晚的表现满意|当前
山西加快煤矿复产增产保供 9月原煤产量近8千万吨
“稳、丰、新、好、快、优” 六个字读懂中国经济秋季报 每日速看
晶澳科技在海南成立产业投资公司
焦点精选！PriceSeek提醒：2026年10月21日国内铝锭现货价格上涨
和誉-B(02256.HK)：和誉医药Lavengratinib (ABSK061) 用于治疗
新股中签结果：皇冠新材公布中签号
欣旺达：关于全资子公司与专业投资机构共同投资的公告_天天资讯
汇量科技(01860.HK)10月20日耗资476.9万港元回购45.9万股
PriceSeek提醒：10月20日青海小苏打价格弱势下滑_微动态
从大蒜出村看拼多多（PDD.US）赋能乡村的实践，“免费送货入村”搅动经济活水_焦点热议
每日快报!2026成都车展：全新智己LS6将在9月发布，两款特别版L6亮相车展！
国新能源：上半年净利润1.08亿元 同比增长44.26%_焦点简讯
