觀點網訊：10月21日，騰訊雲發佈PHP“php2shell”遠程代碼執行漏洞風險通告。
通告稱，騰訊雲安全中心監測到，PHP被披露其存在遠程代碼執行漏洞，漏洞編號分別為CVE-2026-109618、CVE-2026-109619，代號“php2shell”。
該漏洞可導致未經身份驗證的遠程攻擊者通過發送特製的multipart POST請求，觸發內存破壞並最終實現遠程代碼執行，從而完全控制服務器等危害。
為避免業務受影響，騰訊雲安全建議及時開展安全自查，如在受影響範圍，請及時進行更新修復，避免被外部攻擊者入侵。