騰訊雲10月21日晚發布PHP "php2shell" 遠程代碼執行漏洞風險通告。通告稱，騰訊雲安全中心監測到，PHP 被披露其存在遠程代碼執行漏洞，漏洞編號分別為CVE-2026-109618, CVE-2026-109619，代號 "php2shell"。可導致未經身份驗證的遠程攻擊者通過發送特製的 multipart POST 請求，觸發內存破壞並最終實現遠程代碼執行，從而完全控制服務器等危害。為避免業務受影響，騰訊雲安全建議及時開展安全自查，如在受影響範圍，請及時進行更新修復，避免被外部攻擊者入侵。 稍早前，PHP官方發布聲明稱，在10月20日(星期二) 約UTC時間15:00，涉及本次漏洞的兩個CVE編號開始在在線論壇和社交媒體上流傳。 OpenAI就PHP軟件中發現的嚴重漏洞發表聲明，指出鑑於漏洞的嚴重性和PHP的廣泛使用，這是近期影響最大的漏洞之一。OpenAI承諾通過其「Daybreak for Frontline Defenders」計劃，提供價值10億美元的補貼訪問額度，以支持防禦者。 谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回應。谷歌表示，Google Cloud 雲平台本身不受這兩個漏洞影響，但在該平台上運行PHP的用戶仍可能面臨風險。谷歌還表示，Gemini 4 Argon參與了漏洞發現、漏洞利用程序開發、攻擊檢測和補丁驗證工作。