PHP核心组件曝出高危远程执行漏洞，紧急修复刻不容缓

腾讯云安全中心于10月21日监测到，PHP运行环境存在两个严重安全缺陷，分别被分配编号CVE-2026-109618与CVE-2026-109619，统称'php2shell'。该漏洞允许未经身份验证的攻击者通过构造特定的multipart POST请求，触发内存异常，进而实现远程代码执行。

攻击路径明确：特制请求即可突破权限限制

漏洞的核心风险在于，攻击者无需任何认证凭据，仅需发送精心设计的请求包，即可在目标服务器上执行任意指令，导致系统完全沦陷，包括数据窃取、服务瘫痪或植入后门等后果。

应对建议：立即启动安全评估与补丁部署

腾讯云安全中心强烈建议所有使用受影响PHP版本的机构及个人用户，立即开展系统自查，确认是否处于漏洞影响范围，并尽快完成软件更新与补丁安装，以防止被恶意利用，保障业务连续性与数据安全。