PHP2Shell漏洞紧急补丁发布 欧洲多国网站预防性下线

飞禾跨境消息，PHP核心运行时的两个高危漏洞细节于10月20日提前泄露，被统称为PHP2Shell。两个漏洞编号为CVE-2026-109618与CVE-2026-109619，严重程度评分均为9.2分。攻击者可通过特制请求在无需登录的情况下执行任意代码，WordPress、Magento等建站平台均受波及。PHP项目于10月21日发布紧急补丁，欧盟网络安全机构建议无法及时修复的网站直接下线。荷兰、芬兰等多国政府网站及部分医院预防性下线，丹麦、比利时等机构亦采取同样措施。亚马逊威胁情报团队披露，早在漏洞公开前四天已监测到攻击尝试。安全厂商随后确认在野利用，云防护平台已部署临时拦截规则。安全人员提醒电商卖家核查服务器PHP版本，及时更新并排查结账页面脚本是否遭篡改。