【新唐人北京時間2026年10月22日訊】廣泛用於建構網站和網路應用程式的程式語言PHP，週三（10月21日）驚傳出現兩個核心安全漏洞，引發全球恐慌，歐洲多國政府網站已採取暫時下線等預防措施，防止遭到駭客攻擊。PHP團隊也緊急發布了修補版本。資安專家警告，尚未更新的系統必須立即檢查，避免成為駭客攻擊的目標。
這兩個嚴重的核心漏洞編號分別為CVE-2026-109618和CVE-2026-109619，統稱「PHP2Shell」。兩項漏洞的危險評分均達9.2分，屬於重大危險等級。
根據媒體報導，這兩個漏洞可能讓攻擊者在不需要帳號或密碼的情況下，透過網路遠端執行惡意程式碼。一旦攻擊成功，駭客可能取得受影響伺服器的控制權，進一步竊取、竄改或破壞資料，對網站營運及企業網路安全構成嚴重威脅。
該事件已引發多國關注。歐洲部分政府相關網站已經採取暫時下線等預防措施，以降低遭到攻擊的風險。
PHP維護團隊已發布緊急安全更新。資安業者也呼籲網站管理員立即確認使用版本、安裝更新並檢查異常紀錄。對於仍使用已停止支援版本的系統，則應儘速規劃升級。
美國國家安全局、FBI等單位也提醒相關機構，如果無法立即安裝修補程式，建議立即將系統離線，直到漏洞完全修復為止。
新唐人電視台綜合報導