觀點網訊：10月21日晚，騰訊雲發佈PHP“php2shell”遠程代碼執行漏洞風險通告，漏洞編號分別為CVE-2026-109618、CVE-2026-109619，代號“php2shell”。

通告稱，該漏洞可導致未經身份驗證的遠程攻擊者通過發送特製的multipart POST請求，觸發內存破壞並最終實現遠程代碼執行，從而完全控制服務器。騰訊雲安全建議及時開展安全自查，如在受影響範圍，及時進行更新修復，避免被外部攻擊者入侵。

稍早前，PHP官方發佈聲明稱，在10月20日（星期二）約UTC時間15:00，涉及本次漏洞的兩個CVE編號開始在在線論壇和社交媒體上流傳。

OpenAI就PHP軟件中發現的嚴重漏洞發表聲明，指出鑑於漏洞的嚴重性和PHP的廣泛使用，這是近期影響最大的漏洞之一。OpenAI承諾通過其“Daybreak for Frontline Defenders”計劃，提供價值10億美元的補貼訪問額度，以支持防禦者。

谷歌表示，Google Cloud雲平臺本身不受這兩個漏洞影響，但在該平臺上運行PHP的用戶仍可能面臨風險。谷歌還表示，Gemini 4 Argon參與了漏洞發現、漏洞利用程序開發、攻擊檢測和補丁驗證工作。