新浪科技讯 10月22日晚间消息，全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。在特定条件下，攻击者无需身份认证即可利用相关漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露甚至服务器失陷。360第一时间完成漏洞复现与攻击路径验证，并给出修复建议。同时，360宣布面向企业用户免费开放图龙锋安全体检服务，协助企业排查相关风险。

　　PHP广泛应用于政府网站、企业业务系统及各类互联网平台，此次漏洞影响范围广泛，潜在安全风险突出。据公开数据，仅已确认暴露的受影响服务器就超过百万台。针对这一安全风险，360安全专家建议，政企单位应及时核查自身PHP版本及相关组件，优先升级至官方修复版本；对于暂时无法升级的系统，应结合官方公告采取必要的临时防护措施，并持续监测异常访问和攻击行为。

　　360方面表示，其自主研发的AI漏洞挖掘智能体“图龙锋”，依托安全专业大模型与多智能体协同架构，将安全专家经验、漏洞知识库与验证工具深度融合，可协助企业开展代码分析、漏洞挖掘与动态验证，形成可验证、可复现的漏洞发现结果，帮助企业更早识别潜在安全隐患，推动安全防护从被动响应向主动发现转变。

　　截至目前，图龙锋已累计挖掘漏洞超过1.5万个，其中包括Windows中潜伏五年、Office中隐藏八年的安全漏洞，已有500余家企业接入图龙锋开展专项安全测试，包括麒麟软件、统信软件、金蝶、首都在线(17.280, -0.98, -5.37%)、山石网科(17.770, -0.38, -2.09%)等企业。

　　专项支持期间，企业用户可通过图龙锋SaaS版开展智能安全检测，协助识别PHP2Shell相关漏洞风险及其他潜在安全隐患。同时，企业还应结合实际部署环境、PHP运行版本及补丁状态开展综合核查，及时完成安全更新。