【中国观察北京时间2026年10月23日讯】广泛应用于网站和网络应用的编程语言PHP，周三曝出两大核心安全漏洞，引发全球关注。日本首相高市早苗罕见发文示警，欧洲多国政府网站也采取暂时下线等预防措施，防范黑客攻击。PHP维护团队已紧急发布修补版本。
这两个严重的核心漏洞编号分别为CVE-2026-109618和CVE-2026-109619，统称"PHP2Shell"。两项漏洞的危险评分均达9.2分，属于重大危险等级。据媒体报导，这两个漏洞可能让攻击者在无需账号或密码的情况下，通过网络远程执行恶意代码。一旦攻击成功，黑客可能取得受影响服务器的控制权，进一步窃取、篡改或破坏数据，对网站运营及企业网络安全构成严重威胁。
该事件已引发多国关注。欧洲部分政府相关网站已采取暂时下线等预防措施，以降低遭攻击风险。PHP维护团队已发布紧急安全更新。资安业者呼吁网站管理员立即确认使用版本，安装更新并检查异常记录。对于仍使用已停止支援版本的系统，则应尽快规划升级。
美国国家安全局、FBI等单位也提醒相关机构，若无法立即安装修补程序，建议立即将系统离线，直到漏洞完全修复为止。