【TechWeb】10月22日消息，21日晚间全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称"PHP2Shell"。在特定条件下，攻击者无需身份认证即可利用相关漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露甚至服务器失陷。
目前，360第一时间完成漏洞复现与攻击路径验证，并给出修复建议。同时，360宣布面向企业用户免费开放图龙锋安全体检服务，协助企业排查相关风险。
PHP广泛应用于政府网站、企业业务系统及各类互联网平台，此次漏洞影响范围广泛，潜在安全风险突出。据公开数据，仅已确认暴露的受影响服务器就超过百万台，其中大量主机使用已结束官方支持的PHP版本，需要升级至受支持版本，或核查供应商补丁及此次专项源码回移植方案。漏洞曝光后，荷兰、芬兰、日本等多国政府机构和企业网站采取临时关站等方式紧急避险。
针对这一安全风险，360安全专家建议，政企单位应及时核查自身PHP版本及相关组件，优先升级至官方修复版本；对于暂时无法升级的系统，应结合官方公告采取必要的临时防护措施，并持续监测异常访问和攻击行为。
360方面同时表示，其自主研发的AI漏洞挖掘智能体“图龙锋”，依托安全专业大模型与多智能体协同架构，将安全专家经验、漏洞知识库与验证工具深度融合，可协助企业开展代码分析、漏洞挖掘与动态验证，形成可验证、可复现的漏洞发现结果，帮助企业更早识别潜在安全隐患，推动安全防护从被动响应向主动发现转变。
目前，360已面向企业用户免费开放图龙锋安全体检服务，协助企业排查相关风险。专项支持期间，企业用户可通过图龙锋SaaS版开展智能安全检测，协助识别PHP2Shell相关漏洞风险及其他潜在安全隐患。同时，企业还应结合实际部署环境、PHP运行版本及补丁状态开展综合核查，及时完成安全更新。
