AI发现高危漏洞（转）

全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称"PHP2Shell"。在特定条件下，攻击者无需身份认证即可利用相关漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露甚至服务器失陷。

PHP开发团队于当地时间21日发布紧急更新，修复了这两个安全漏洞。但由于一些黑客已抢在更新尝试发动网络攻击，网站高度依赖PHP语言的欧洲多国不得不采取“预防措施”，在更新发布前临时关闭部分政府网站，以降低安全风险。360宣布已第一时间完成漏洞复现与攻击路径验证，并给出修复建议。同时，360表示将面向企业免费开放图龙锋安全体检，协助企业排查相关风险。