PHP2Shell高危漏洞补丁发布，欧洲多国网站预防性下线

2026-10-28 17:50:19

PHP核心运行时的两个高危漏洞细节于10月20日提前外泄，被统称为PHP2Shell，漏洞编号分别为CVE-2026-109618与CVE-2026-109619，严重程度评分均为9.2分。攻击者可通过特制请求在未登录状态下执行任意代码，WordPress、Magento等建站平台均受影响。PHP项目于10月21日发布紧急补丁，欧盟网络安全机构建议无法及时完成修复的网站直接下线。荷兰、芬兰等多国政府网站及部分医院已预防性下线，丹麦、比利时等国机构亦采取了相同措施。亚马逊威胁情报团队披露，早在漏洞公开前四天便已监测到攻击尝试。安全厂商随后确认存在在野利用行为，云防护平台已部署临时拦截规则。