-
PHP“php2shell”远程代码执行漏洞风险提醒
近日监测到 PHP 存在两处高危远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,代号“php2shell”)。攻击者可能构造恶意请求触发漏洞,进而执行任意代码并控制服务器。 修复方案 在打补丁或升级PHP版本期间,多途云已上线对应的防护能力,可通过控制台网站管理-【waf防护】-【规则库防护】-点击对应的规则(php2shell)即可防护生效,尽可能的减少暴露风险,但这些措施不能替代 PHP 修复。 如您的业务使用 PHP,请尽快开展安全自查,并按以下要求升级:…