PHP 开发团队表示，两个统称为 “PHP2Shell” 的漏洞可能允许黑客在受影响的服务器上远程执行恶意代码，从而导致敏感数据泄露。升级是唯一的安全选择。如果无法立即完成更新，受影响系统应暂时下线，直到漏洞得到完全修复。

在发现这些漏洞后，世界各国政府发布了紧急警告。美国国家安全局敦促使用 PHP 的组织准备安装针对这些漏洞的安全更新，并警告称攻击者可以直接访问服务器文件系统和数据库。如果无法立即完成更新，受影响系统应暂时下线，直到漏洞得到完全修复。

新加坡、英国、澳大利亚、加拿大和欧盟的网络安全机构也发布了类似警报，反映出市场担心这些漏洞可能会影响依赖 PHP 系统的企业、政府部门和其他组织。欧盟委员会网络安全部门还警告称，如果无法完成修复，系统应与网络断开连接。芬兰政府宣布已将面向公众的网站下线。日本首相高市早苗表示，如果难以及时响应，暂时关闭网站也可能是降低风险的有效措施。

此外，包括谷歌、OpenAI 和亚马逊公司（AMZN.US）在内的科技巨头参与了披露漏洞、检测潜在攻击和保护受影响系统的工作。谷歌表示，其网络安全部门 Wiz 利用人工智能模型帮助识别和调查这些漏洞，而 Gemini AI 也参与了漏洞评估、潜在攻击测试和安全补丁验证。

OpenAI 表示，使用其人工智能模型的研究人员也帮助识别了 PHP 中的关键漏洞。在过去两个月里，该公司领导了一个由软件维护者、网络安全研究人员和安全服务提供商组成的联盟，以协调修复工作，并在公开披露漏洞之前准备保护措施。

提供网络安全和网站基础设施服务的 CloudFlare 表示，已通过其 Web 应用程序防火墙部署了针对 PHP2Shell 漏洞的保护措施。这些措施旨在阻止针对受影响系统的恶意请求，并在各组织安装软件更新期间提供额外保护。

此外，腾讯云宣布，其安全中心已检测到 PHP 中已披露的远程代码执行漏洞，代号为 “PHP2Shell”，编号为 CVE-2026-109618 和 CVE-2026-109619。这些漏洞可能允许未经身份验证的远程攻击者通过发送特制的多部分 POST 请求触发内存损坏，并最终实现远程代码执行，从而完全控制服务器。腾讯云安全建议用户及时进行安全检查，如果受影响应立即安装更新，以避免外部入侵。（实时流媒体美股报价；除所有场外交易报价至少延迟 15 分钟外。）