用於網頁開發的程式設計語言PHP開發團隊表示，兩個統稱為「PHP2Shell」的漏洞可能容許黑客在受影響伺服器上遠程執行惡意代碼，潛在導致敏感數據外洩，升級是唯一安全的選擇。如未能即時更新，應暫時將受影響系統離線，直至漏洞完全修復。

漏洞被發現後，全球多國政府發出緊急警告，美國國家安全局敦促使用PHP的機構準備安裝針對相關漏洞的安全更新，並警告漏洞可能令攻擊者直接存取伺服器文件系統及數據庫。如未能即時更新，應暫時將受影響系統離線，直至漏洞完全修復。

新加坡、英國、澳洲、加拿大及歐盟的網絡安全機構亦發出類似警報，反映市場憂慮相關漏洞可能影響依賴PHP系統的企業、政府部門及其他機構。當中，歐盟執委會的網路安全部門亦警告，如果無法完成修復，應考慮將系統從網路中斷開。芬蘭政府則宣佈已下線面向公眾的網站。日本首相高市早苗表示，如果難以及時應對，暫時關閉網站也是降低風險的有效措施之一。

此外，Google、OpenAI及亞馬遜(AMZN.US)等科技巨頭亦參與揭示漏洞、檢測潛在攻擊及保護受影響系統的工作。Google表示，其網絡安全部門Wiz利用AI模型協助發現及調查漏洞，而Gemini AI亦參與評估漏洞、測試潛在攻擊及驗證安全補丁。

OpenAI稱，使用其AI模型的研究人員亦協助發現PHP中的關鍵漏洞。公司過去兩個月一直領導由軟件維護人員、網絡安全研究人員及安全服務供應商組成的聯盟，以協調修復工作，並在漏洞公開前準備保護措施。

提供網絡安全及網站基礎設施服務的Cloudflare指出，已透過其網絡應用防火牆部署針對PHP2Shell漏洞的防護措施。有關措施旨在阻擋針對受影響系統的惡意請求，在機構安裝軟件更新期間提供額外防護。

此外，騰訊雲亦公布，騰訊雲安全中心監測到PHP被披露其存在遠程代碼執行漏洞，漏洞編號分別為CVE-2026-109618, CVE-2026-109619，代號「PHP2Shell」。可導致未經身份驗證的遠程攻擊者通過發送特制的multipart POST請求，觸發內存破壞並最終實現遠程代碼執行，從而完全控制伺服器。騰訊雲安全建議用戶及時開展安全自查，如在受影響範圍，應及時進行更新修復，避免被外部攻擊者入侵。(jl/)~

阿思達克財經新聞
網址: www.aastocks.com

法興精選
正股及類別	產品編號	行使價(收回價)	價格	實際槓桿
騰訊 (購)	16775	520 (-)	0.017	10.7 倍
騰訊 (購)	17452	492.88 (-)	0.030	9.6 倍
騰訊 (購)	18122	470 (-)	0.053	8.3 倍
騰訊 (購)	17957	440 (-)	0.065	4.9 倍
騰訊 (沽)	15481	410 (-)	0.206	5.9 倍
騰訊 (沽)	15421	380 (-)	0.132	6.4 倍
騰訊 (牛)	63794	362 (365)	0.040	19.0 倍
騰訊 (牛)	63796	352 (355)	0.063	12.0 倍
騰訊 (熊)	63773	448 (445)	0.110	6.9 倍
騰訊 (熊)	65711	438 (435)	0.095	8.0 倍
亞馬 (沽)	11137	180 (-)	0.012	11.1 倍