【中国观察北京时间2026年10月22日讯】广泛应用于网站开发的编程语言PHP，周三曝出两个核心安全漏洞，引发全球网络安全恐慌。欧洲多国政府网站已采取暂时下线等预防措施，防止黑客攻击。PHP维护团队紧急发布安全补丁，但专家警告未更新系统的机构需立即检查，避免成为攻击目标。
这两个漏洞编号为CVE-2026-109618和CVE-2026-109619，统称"PHP2Shell"，危险评分均达9.2分，属于高危等级。据媒体报道，攻击者可能通过网络远程执行恶意代码，无需账号密码即可入侵服务器，进而窃取、篡改或破坏数据，对网站运营和企业网络安全构成严重威胁。
事件已引发多国关注。欧洲部分政府网站已采取临时下线等防护措施。PHP维护团队发布紧急安全更新，安全厂商呼吁网站管理员确认使用版本、安装补丁并检查异常记录。对于仍在使用已停止支持版本的系统，需尽快规划升级。
美国国家安全局、FBI等机构也提醒相关单位，若无法立即安装补丁，建议将系统离线直至漏洞修复完成。