CISA 紧急建议组织修补关键 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619。这些"php2shell"漏洞允许未经身份验证的远程代码执行，影响所有处理 Web 请求的 PHP 安装。必须立即将 PHP 更新至 8.5.12、8.4.27、8.3.36 或 8.2.35 版本。尽管 CISA 尚未观察到主动利用行为，但若不及时修补，风险显著。组织必须识别并清点所有 PHP 系统，因为 PHP 常作为嵌入式组件存在。应优先立即修补面向互联网的系统。若无法立即修补，尤其是对于不受支持的 PHP 8.1 或更早版本，请将基于 PHP 的系统离线。Web 应用防火墙可提供临时防护。请查阅官方 PHP 安全公告以获取详细的修补指导。持续监控可疑活动，例如 PHP 工作进程启动 shell。