TREE NEWS 消息， 腾讯云安全中心监测到PHP存在远程代码执行漏洞，漏洞编号为CVE-2026-109618和CVE-2026-109619，代号“php2shell”。未经身份验证的远程攻击者可通过发送特制的multipart POST请求触发内存破坏，最终实现远程代码执行，从而完全控制服务器。腾讯云安全建议用户及时开展安全自查，如在受影响范围内应尽快更新修复，避免被外部攻击者入侵。
腾讯云发布PHP“php2shell”远程代码执行漏洞风险通告
AI 解读
该漏洞的危险性在于利用门槛极低：无需任何身份验证，仅凭特制的multipart POST请求即可触发内存破坏并最终完全控制服务器，这意味着暴露在公网的PHP服务面临的是自动化扫描即可落地的风险，而非需要定向研究的复杂攻击。影响面覆盖所有运行受影响PHP版本的企业与云上租户，尤其是中小团队，其补丁响应速度往往滞后于漏洞公开节奏。值得观察的是腾讯云是否同步给出受影响版本区间与修复版本号，以及此类高危漏洞从通告到大规模利用之间的窗口是否继续收窄。
由 AI 生成，仅供参考。