#PHP# 10月21日PHP被曝出两个高危漏洞，合并代号PHP2Shell，编号CVE-2026-109618、CVE-2026-109619，CVSS评分高达9.2。攻击者不需要账号登录，发送特制请求就能远程执行代码、拿下服务器控制权。#微博视频号续航计划#

漏洞出在PHP底层内核，就算网站程序本身没有问题，依旧存在风险。PHP支撑着全球大约七成网站，波及范围极大。消息传开之后，不少网站紧急下线维护，运维连夜排查升级。

官方已经推送紧急补丁，覆盖8.2、8.3、8.4、8.5分支。这个漏洞危害等级很高，只要服务器还没更新，就很容易被攻击，各大企业都在抓紧时间修复。http://t.cn/AXjZQo3e http://t.cn/AXjZQOak