华为就PHP2Shell释放后使用漏洞发布安全声明

华为PSIRT发布关于PHP2Shell释放后使用漏洞（CVE-2026-109619、CVE-2026-109618）的安全公告，称攻击者成功利用此漏洞可能导致远程代码执行。华为已完成调查分析，并提示用户关注公告、排查相关产品，公告信息将随调查进展持续更新。这是国内头部厂商对全球PHP严重漏洞的快速响应，有助于降低用户面临的风险。 來源