PHP 開發團隊表示，兩個統稱為 “PHP2Shell” 的漏洞可能允許黑客在受影響的服務器上遠程執行惡意代碼，從而導致敏感數據泄露。升級是唯一的安全選擇。如果無法立即完成更新，受影響系統應暫時下線，直到漏洞得到完全修復。

在發現這些漏洞後，世界各國政府發佈了緊急警告。美國國家安全局敦促使用 PHP 的組織準備安裝針對這些漏洞的安全更新，並警告稱攻擊者可以直接訪問服務器文件系統和數據庫。如果無法立即完成更新，受影響系統應暫時下線，直到漏洞得到完全修復。

新加坡、英國、澳大利亞、加拿大和歐盟的網絡安全機構也發佈了類似警報，反映出市場擔心這些漏洞可能會影響依賴 PHP 系統的企業、政府部門和其他組織。歐盟委員會網絡安全部門還警告稱，如果無法完成修復，系統應與網絡斷開連接。芬蘭政府宣佈已將面向公眾的網站下線。日本首相高市早苗表示，如果難以及時響應，暫時關閉網站也可能是降低風險的有效措施。

此外，包括谷歌、OpenAI 和亞馬遜公司（AMZN.US）在內的科技巨頭參與了披露漏洞、檢測潛在攻擊和保護受影響系統的工作。谷歌表示，其網絡安全部門 Wiz 利用人工智能模型幫助識別和調查這些漏洞，而 Gemini AI 也參與了漏洞評估、潛在攻擊測試和安全補丁驗證。

OpenAI 表示，使用其人工智能模型的研究人員也幫助識別了 PHP 中的關鍵漏洞。在過去兩個月裏，該公司領導了一個由軟件維護者、網絡安全研究人員和安全服務提供商組成的聯盟，以協調修復工作，並在公開披露漏洞之前準備保護措施。

提供網絡安全和網站基礎設施服務的 CloudFlare 表示，已通過其 Web 應用程序防火牆部署了針對 PHP2Shell 漏洞的保護措施。這些措施旨在阻止針對受影響系統的惡意請求，並在各組織安裝軟件更新期間提供額外保護。

此外，騰訊雲宣佈，其安全中心已檢測到 PHP 中已披露的遠程代碼執行漏洞，代號為 “PHP2Shell”，編號為 CVE-2026-109618 和 CVE-2026-109619。這些漏洞可能允許未經身份驗證的遠程攻擊者通過發送特製的多部分 POST 請求觸發內存損壞，並最終實現遠程代碼執行，從而完全控制服務器。騰訊雲安全建議用户及時進行安全檢查，如果受影響應立即安裝更新，以避免外部入侵。（實時流媒體美股報價；除所有場外交易報價至少延遲 15 分鐘外。）