PHP远程代码执行漏洞（CVE-2026-109618/109619）：奇安信、腾讯云相继发布安全风险通告

腾讯云10月21日晚发布PHP“php2shell”风险通告，奇安信CERT同日发布通告；成功利用可在服务器上以PHP服务进程权限执行任意代码，导致Web服务器失陷、页面被篡改，使用PHP的国内站点需立即升级。 來源