10月22日消息，近日，服务器端编程语言PHP被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。在特定条件下，攻击者无需身份认证即可利用漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露及服务器失陷。

据360方面介绍，公司已完成相关漏洞的复现与攻击路径验证，并发布修复建议。同时，360宣布面向企业用户免费开放AI漏洞挖掘智能体“图龙锋”安全体检服务，协助排查PHP2Shell相关漏洞风险。

根据披露的信息，目前已确认暴露的受影响服务器超过百万台，其中部分服务器运行已结束官方支持的PHP版本。360安全专家建议，政企单位及时核查PHP版本及相关组件，优先升级至官方修复版本，并持续监测异常访问及攻击行为。

360方面表示，随着AI技术应用于漏洞发现、分析和利用，网络攻击正呈现自动化、规模化趋势。传统依赖人工审计和周期性扫描的安全防护方式，面临漏洞发现效率及响应速度方面的挑战。

据介绍，图龙锋基于安全专业大模型与多智能体协同架构，可开展代码分析、漏洞挖掘及动态验证，帮助企业识别潜在安全风险。

360披露，截至目前，图龙锋已累计挖掘漏洞超过1.5万个，包括Windows和Office中的长期潜伏漏洞，已有500余家企业接入开展专项安全测试，涉及麒麟软件、统信软件、金蝶、首都在线、山石网科等企业。（定西）