腾讯云于10月21日晚发布紧急通告，指出PHP软件曝出代号为“php2shell”的严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。该漏洞允许攻击者无需身份验证，通过发送特制的multipart POST请求触发内存破坏，进而完全控制服务器。鉴于风险较高，腾讯建议用户立即进行安全自查并更新修复。
据悉，这两个CVE编号相关信息早在10月20日UTC时间15:00左右便已在网络论坛和社交媒体流传。OpenAI对此发表声明，称这是近期影响最为广泛的漏洞之一，并宣布通过其“Daybreak for Frontline Defenders”计划提供价值10亿美元的补贴额度，以支持防御者应对此次威胁。
谷歌方面回应称，Google Cloud平台本身未受这两个漏洞影响，但部署在云平台上的PHP应用仍面临风险。此外，谷歌透露其Gemini 4 Argon模型深度参与了此次漏洞的发现、利用程序开发、攻击检测及补丁验证工作。