【國家網絡安全通報中心發布PHP遠程代碼執行高危漏洞預警】據國家網絡安全通報中心，近日，PHP曝出兩個嚴重安全漏洞，漏洞編號為CVE-2026-109618、CVE-2026-109619。該漏洞可導致未經身份驗證的遠程攻擊者通過發送特製POST請求，觸發內存破壞並最終實現遠程代碼執行，從而獲取服務器控制權限。漏洞影響PHP 8.5.x＜8.5.12、PHP 8.4.x＜8.4.27、PHP 8.3.x＜8.3.36、PHP 8.2.x＜8.2.35以及8.1以前版本。由於漏洞危害嚴重，已導致多國網站大規模緊急下線。PHP作為一種開源編程語言，廣泛應用於WordPress、Drupal、Joomla和Magento等網站平台開發。目前，PHP官方已發布最新版本修復該漏洞，詳見，建議受影響用戶及時更新至安全版本，消除安全隱患，嚴防發生網絡攻擊事件。