AMZ123 跨境快讯·· 3 小时前精选内容评分78
PHP2Shell 高危漏洞补丁发布，欧洲多国网站预防性下线
PHP2Shell高危漏洞补丁发布，欧洲多国网站预防性下线
影响对象：原文未明确具体对象
需要行动：暂未发现明确操作要求
事实卡片高可信媒体 / 行业机构单一来源，暂未发现第二来源已生效
生效/阶段：PHP项目于10月21日发布紧急补丁；欧盟网络安全机构建议无法及时完成修复的网站直接下线
已抽取关键事实
- PHP核心运行时存在两个高危漏洞，编号为CVE-2026-109618与CVE-2026-109619，严重程度评分均为9.2分。
- 漏洞细节于2026年10月20日提前外泄，被统称为PHP2Shell。
- 攻击者可在未登录状态下通过特制请求执行任意代码，WordPress、Magento等建站平台均受影响。
- PHP项目于2026年10月21日发布紧急补丁。
- 欧盟网络安全机构建议无法及时完成修复的网站直接下线。
影响对象：跨境电商卖家；使用WordPress建站的卖家；使用Magento建站的卖家；网站运维人员
需要关注：核查服务器PHP版本；及时升级更新PHP补丁；排查结账页面脚本是否遭到篡改
核验说明：行业媒体AMZ123转述，引用了漏洞编号、评分、补丁发布时间及多国下线情况，但未附PHP官方公告或欧盟网络安全机构原文。
导读
PHP 核心运行时的两个高危漏洞 PHP2Shell 细节于 10 月 20 日提前外泄，漏洞编号为 CVE-2026-109618 与 CVE-2026-109619，严重程度评分均为 9.2 分。攻击者可在未登录状态下通过特制请求执行任意代码，WordPress、Magento 等建站平台均受影响。PHP 项目于 10 月 21 日发布紧急补丁，欧盟网络安全机构建议无法及时修复的网站直接下线，荷兰、芬兰等多国政府网站及部分医院已预防性下线，丹麦、比利时等国机构也采取了相同措施。亚马逊威胁情报团队披露，早在漏洞公开前四天便已监测到攻击尝试，安全厂商随后确认存在在野利用行为，云防护平台已部署临时拦截规则。安全人员提示跨境电商卖家核查服务器 PHP 版本、及时升级更新，并排查结账页面脚本是否遭到篡改。
推荐理由
使用 PHP 建站的跨境独立站卖家需核查服务器版本与结账页脚本，漏洞已有在野利用，未修复可能影响站点可用与支付安全。
来源：AMZ123 跨境快讯 · amz123.com
这件事会影响我吗？
结合你的平台、站点和业务情况，查看来源与历史依据。
问跨境快查 AI →评论与交流
分享真实经验，保持友善。公开线索不等于本站用户发言。
写下你的看法
正在确认登录状态…