騰訊雲預警PHP「php2shell」遠程代碼執行漏洞，建議及時自查修復

BlockBeats 消息，10 月 21 日，騰訊雲安全中心監測到，PHP 被披露其存在遠程代碼執行漏洞，漏洞編號分別為 CVE-2026-109618, CVE-2026-109619，代號「php2shell」。可導致未經身份驗證的遠程攻擊者通過發送特製的 multipart POST 請求，觸發內存破壞並最終實現遠程代碼執行，從而完全控制伺服器等危害。

騰訊雲安全建議及時開展安全自查，如在受影響範圍，請您及時進行更新修復，避免被外部攻擊者入侵。