PHP暴发超危漏洞PHP2Shell，遭大规模在途利用

欧洲多国政府、学校和医院的网站在周三紧急下线。服务器运维人员正紧急应对 PHP 语言中的两个严重漏洞。PHP 作为底层技术支撑了全球大量互联网站点，美国部分机构也采取了临时关站措施。

这两个漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，被统称为“PHP2Shell”，严重性评分均达到 9.2 分（满分 10 分）。攻击者无需登录权限，即可利用任意一个漏洞在受害服务器上执行任意代码。

PHP 开发团队提前一天紧急推出了安全更新，覆盖 8.5.12、8.4.27、8.3.36 和 8.2.35 等版本。

欧洲多国公共服务受波及下线

在荷兰，多家机构响应国家网络安全中心建议，将公开站点离线。受影响站点包括鹿特丹港、政府统一门户 Overheid.nl 以及多家医院系统。芬兰国家 IT 中心 Valtori 关闭了政府网络服务；德国联邦 IT 服务商以及负责省政府网站的法国政务部门也采取了预防性关站措施；比利时外交部同样执行了下线隔离。

在丹麦，市政 IT 服务商 Kombit 关停了包含全国学校沟通平台在内的多项公共服务。维基百科、4chan 和 DeviantArt 等主流网络平台也受到波及。

美国国家安全局（NSA）、联邦调查局（FBI）和网络安全与基础设施安全局（CISA）均督促相关机构尽快打上补丁或离线系统。欧盟 CERT-EU、ENISA 与欧洲刑警组织发布联合声明，呼吁各类机构隔离暴露于公网的应用，直到完成修补。

由 AI 挖掘发现，隐蔽潜伏长达20年

OpenAI 透露，其牵头的一项安全联合研究在此漏洞上持续了两个月，并称这是“近年来最具影响力的安全漏洞之一”。研究表明，AI 似乎在攻击者之前锁定了这些弱点。安全团队 Calif 借助 OpenAI 模型发现了漏洞，而谷歌旗下的云安全公司 Wiz 同样利用 AI 独立发现了相关缺陷。

Wiz 表示，该漏洞在 PHP 代码中已存在约 20 年，此前未被发现是因为完整的漏洞利用链非常复杂，“几乎逼近人类研究员所能达到的极限”。安全公司 Arctic Wolf 专家指出：“底层代码并没有变，变的是挖掘漏洞并将其转化为可用 Exploit 的技术能力。”

在途攻击激增，亚马逊警示风险扩大

周三早些时候，Cloudflare 首席技术官表示已观察到早期攻击迹象，随后检测到数以千计的漏洞利用尝试出现峰值。周三晚间，亚马逊威胁情报部门（Amazon Threat Intelligence）警告，PHP2Shell 目前已在野外被广泛利用，并补充称 10 月 17 日的一起攻击尝试表明可能早有黑客掌握该漏洞细节。