HKCERT 警告 PHP2Shell 严重漏洞：企业须立即排查修补 PHP 系统，AI 加速网络攻防进一步缩短响应窗口
HKCERT Warns of Critical “PHP2Shell” Vulnerabilities: Businesses Must Immediately Review and Patch PHP Systems AI Accelerates Cyber Attacks and Defence, Further Shortening the Response Window Between
AI 导读
HKCERT 警告 PHP 存在两个严重漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619），远程攻击者可利用其执行未授权代码，修复版为 PHP 8.5.12、8.4.27、8.3.36、8.2.35。风险不限于网站服务器，网络、存储和监控设备的管理接口也可能内嵌 PHP。据公开信息，研究人员早在 2026 年 8 月用 AI 发现漏洞，披露后已出现大规模扫描攻击，AI 正缩短从披露到被利用的响应窗口。