新浪财经7x24·· 20 小时前AI 评分54
腾讯云发布 PHP“php2shell”远程代码执行漏洞风险通告
【腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告】腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 "php2shell"。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
AI 导读
腾讯云安全中心发布 PHP“php2shell”远程代码执行漏洞风险通告，涉及 CVE-2026-109618 和 CVE-2026-109619。未经身份验证的远程攻击者可通过特制的 multipart POST 请求触发内存破坏并实现远程代码执行，腾讯云建议受影响用户开展自查并及时更新修复。
来源：新浪财经7x24 · finance.sina.cn