PHP曝出严重安全漏洞 腾讯云、OpenAI、谷歌集体公告
来源：财闻
腾讯云10月21日晚发布PHP"php2shell"远程代码执行漏洞风险通告。通告称，腾讯云安全中心监测到，PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618,CVE-2026-109619，代号"php2shell"。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。为避免业务受影响，腾讯云安全建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。
稍早前，PHP官方发布声明称，在10月20日(星期二)约UTC时间15:00，涉及本次漏洞的两个CVE编号开始在在线论坛和社交媒体上流传。
OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline（FRO） Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。
谷歌就PHP核心漏洞CVE-2026-109618和CVE-2026-109619作出回应。谷歌表示，Google Cloud云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini4Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。
东财图解·加点干货
郑重声明：用户在财富号/股吧/博客等社区发表的所有信息（包括但不限于文字、视频、音频、数据及图表）仅代表个人观点，与本网站立场无关，不对您构成任何投资建议，据此操作风险自担。请勿相信代客理财、免费荐股和炒股培训等宣传内容，远离非法证券活动。请勿添加发言用户的手机号码、公众号、微博、微信及QQ等信息，谨防上当受骗！
评论该主题
帖子不见了！怎么办？作者：您目前是匿名发表 登录 | 5秒注册 作者：，欢迎留言 退出发表新主题
温馨提示： 1.根据《证券法》规定，禁止编造、传播虚假信息或者误导性信息，扰乱证券市场；2.用户在本社区发表的所有资料、言论等仅代表个人观点，与本网站立场无关，不对您构成任何投资建议。用户应基于自己的独立判断，自行决定证券投资并承担相应风险。《东方财富社区管理规定》
