PHP被曝两个高危漏洞 360宣布开放AI安全体检服务

　　10 月 22 日消息，近日，服务器端编程语言 PHP 被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。在特定条件下，攻击者无需身份认证即可利用漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露及服务器失陷。

　　据 360 方面介绍，公司已完成相关漏洞的复现与攻击路径验证，并发布修复建议。同时，360 宣布面向企业用户免费开放 AI 漏洞挖掘智能体“图龙锋”安全体检服务，协助排查 PHP2Shell 相关漏洞风险。

　　根据披露的信息，目前已确认暴露的受影响服务器超过百万台，其中部分服务器运行已结束官方支持的 PHP 版本。360 安全专家建议，政企单位及时核查 PHP 版本及相关组件，优先升级至官方修复版本，并持续监测异常访问及攻击行为。

　　360 方面表示，随着 AI 技术应用于漏洞发现、分析和利用，网络攻击正呈现自动化、规模化趋势。传统依赖人工审计和周期性扫描的安全防护方式，面临漏洞发现效率及响应速度方面的挑战。

　　据介绍，图龙锋基于安全专业大模型与多智能体协同架构，可开展代码分析、漏洞挖掘及动态验证，帮助企业识别潜在安全风险。

　　360 披露，截至目前，图龙锋已累计挖掘漏洞超过 1.5 万个，包括 Windows 和 Office 中的长期潜伏漏洞，已有 500 余家企业接入开展专项安全测试，涉及麒麟软件、统信软件、金蝶、首都在线、山石网科等企业。（定西）