腾讯云安全中心近日监测到 PHP 爆出一个代号为 "php2shell" 的严重远程代码执行漏洞(涉及 CVE-2026-109618 和 CVE-2026-109619)。该漏洞允许未经身份验证的攻击者通过发送特制的 multipart POST 请求,触发内存破坏并进而获取服务器的完全控制权。
建议受影响的用户立即进行安全自查,并及时更新修复以防范入侵风险。