腾讯云预警PHP「php2shell」远程代码执行漏洞，建议及时自查修复

腾讯云安全中心预警「php2shell」：CVE-2026-109618/109619可由特制multipart POST触发内存破坏，未授权RCE并接管服务器。同日PHP官方因信息提前泄露将补丁提前至10月21日，荷兰、芬兰等政府站点预防性下线；谷歌云称自身无漏洞，但要求客户升级PHP 8.2并重部署镜像。云厂商响应速度正成为托管生态硬指标。

漏洞发现链也在迁移：OpenAI复盘称Calif借GPT-5.6 Sol发现漏洞，Wiz用Gemini 4 Argon与GPT-5.6 Sol独立报告，谷歌确认Gemini 4 ARGON参与检测与补丁验证。两项漏洞潜伏十多年，论坛泄密打乱两个月协调窗口。AI模型从代码生成进入安全审计与应急协调，云、模型与开源维护者之间的权责随之前移。