PHP 紧急更新修复 PHP2Shell 严重漏洞，多平台紧急下线
先了解这件事
PHP 被曝存在两个统称 PHP2Shell 的严重漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 9.2 分），经奇安信验证可实现无需认证的远程任意命令执行。因漏洞信息意外泄露，PHP 基金会提前发布 8.5.12、8.4.27、8.3.36 和 8.2.35 四个紧急更新修复；受影响期间，日本 pixiv、Niconico 及欧洲多国政府网站等曾紧急下线维护。漏洞影响 PHP 5.4 至 8.5 版本，据称全球约七成网站后端使用 PHP。 在补丁发布前，思科、WatchTowr 和 360 等公司的安全团队已根据公开信息复现了攻击流程。此外，报道指出仍有近半网站使用已停止支持的旧版 PHP，这些旧版本得不到补丁。
AI 根据报道生成 · 4 天前更新
事件进展
3 个进展
- 11月2日 09:28 · 1 篇报道反神话：当人工智能危机来临，人类如何应对？钛媒体：反神话：当人工智能危机来临，人类如何应对？
- 10月23日 11:03 · 1 篇报道PHP曝出PHP2Shell严重漏洞雷峰网：PHP 曝出 PHP2Shell 两个严重漏洞，奇安信天戟提供一键速查方案
- 10月22日 13:58 · 2 篇报道PHP2Shell 漏洞触发全球紧急修补，AI 协助发现与验证的角色复盘爱范儿：PHP2Shell 漏洞触发全球紧急修补，AI 协助发现与验证的角色复盘
报道时间线
沿着报道，了解事件的不同侧面。
- 钛媒体反神话：当人工智能危机来临，人类如何应对？
PHP2Shell 漏洞（CVE-2026-109618 与 CVE-2026-109619）影响 PHP 5.4 至 8.5 版本，全球约七成网站后端使用 PHP，攻击者无需登录即可执行任意代码。
- 雷峰网PHP 曝出 PHP2Shell 两个严重漏洞，奇安信天戟提供一键速查方案
PHP 被曝存在 CVE-2026-109618 和 CVE-2026-109619 两项严重漏洞，统称 PHP2Shell，经奇安信验证可实现无认证远程任意命令执行。
- 爱范儿精选PHP「PHP2Shell」高危漏洞泄露，AI 助力发现全球七成网站后端的可远程执行缺陷
代号为 PHP2Shell 的两个 PHP 高危 RCE 漏洞（CVE-2026-109618、CVE-2026-109619，严重程度 9.2 分）信息意外泄露，PHP 基金会提前发布紧急补丁，全球约 69.4% 网站后端使用 PHP，niconico、pixiv 等大量服务一度下线。
- 雷峰网精选深度解读全球72小时安全风暴：PHP事件只是第一枪
雷峰网复盘 2026 年 10 月第三周密集爆发的安全事件：10 月 21 日 PHP 公布两个 CVSS 9.2 分的未授权远程代码执行漏洞（PHP2Shell。
- Latent Space精选Latent Space AINews：AI 模型协助发现 PHP 核心漏洞 PHP2Shell，各方约两个月协同修复
Latent Space 本期 AINews 聚焦 PHP 核心漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）：安全研究员 Ryan Austin 在 OpenAI Patch the Planet 项目中用 GPT-5.6 Sol 发现漏洞。
- 极客公园精选AI 挖出 PHP2Shell 漏洞，多国政府网站紧急下线
2025 年 10 月，AI 发现的 PHP 双漏洞 PHP2Shell（严重程度 9.2/10）泄露后提前公开，芬兰、荷兰、法国、德国等多国政府和机构网站预防性下线。
- 爱范儿精选PHP2Shell 漏洞触发全球紧急修补，AI 协助发现与验证的角色复盘
PHP 官方提前发布 8.5.12、8.4.27、8.3.36 和 8.2.35 紧急更新，修复 CVSS 9.2 分的两个漏洞 CVE-2026-109618 和 CVE-2026-109619（绰号 PHP2Shell），无需认证即可远程代码执行，欧洲多国政府和日本 pixiv、Niconico 等平台紧急下线维护。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1011月2日 10:00
- 近 24 小时变化
- -51%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。