2026年10月21日，PHP官方发布安全更新，修复CVE-2026-109618与CVE-2026-109619两个严重远程代码执行漏洞。该组漏洞被安全社区命名为PHP2Shell，CVSS v4.0评分9.2。漏洞可能影响PHP 5及之后的所有版本。
详情及分析可点击“【漏洞复现】天融信关于PHP远程代码执行漏洞CVE-2026-109618/CVE-2026-109619(PHP2Shell)的风险提示”查看。
值得关注的是，攻击者利用该漏洞在特定条件下无需身份认证即可远程代码执行。搭载受影响PHP的网站、Web业务存在被入侵、植入木马、数据泄露、网页篡改风险，一旦被利用，直接造成业务停摆、敏感信息失窃。目前，大量CMS、政企与互联网Web系统均
基于PHP搭建，或许会成为全网批量扫描攻击重点
美股昨天大跌的背景下，网络安全还能上涨[思考]如果网络安全今天能成为市场最强的板块，周末发酵下周还有大肉。
作者声明： 本文转载自第三方，旨在提供资讯参考，并非证券推荐或投资建议。作者对内容的真实性、准确性不承担保证责任。本文不构成任何投资建议或证券推荐。截至发文日，作者与文中提及的标的不存在持仓关系。