报告受影响的站点或暴露情况
发现某台服务器、设备或产品还在用有漏洞的 PHP，或者看到被入侵的迹象？请私下告诉我们。无需验证站点所有权，每条报告都会人工审核后才计入统计。
安全警报
PHP2Shell：请升级 PHP。这是唯一完整的修复。
CVE-2026-109618 与 CVE-2026-109619 是 PHP 本体中的严重漏洞，未经身份验证即可远程执行代码。PHP 项目已于 2026 年 10 月 21 日为仍受支持的 8.2 至 8.5 分支发布修复。升级后必须重启 PHP。防火墙不能替代升级。
发现某台服务器、设备或产品还在用有漏洞的 PHP，或者看到被入侵的迹象？请私下告诉我们。无需验证站点所有权，每条报告都会人工审核后才计入统计。