48小时内爆发严重漏洞潮 游戏公司受波及

据 kotaku.com 报道，48小时内接连曝出多项严重安全漏洞，其中 PHP2Shell 漏洞最为突出，引发互联网范围内的攻击尝试，并导致部分游戏公司服务中断。

这两个漏洞编号为 CVE-2026-109618 与 CVE-2026-109619，可允许远程代码执行，CVSS 评分为 9.2（满分 10）。截至 2026 年 10 月 22 日，Cloudflare 已记录到数百万次针对该 PHP 漏洞的攻击尝试。

同一时间段内，GitLab 报告了 CVE-2026-110264，这是另一个远程代码执行漏洞，CVSS 评分为 10（满分 10）。GitLab 在报道前一晚披露了这一漏洞。

史克威尔艾尼克斯证实存在未经授权的第三方访问实例。多款 Pokémon 应用则因紧急维护而暂时下线。

发现该 PHP 漏洞的 Wiz Research 表示，AI 使复杂漏洞的开发和规模化利用变得更加容易。

公告前的攻击尝试

在 2026 年 10 月该 PHP 漏洞公开公布前的 10 小时内，Cloudflare 已记录到数千次攻击尝试；公布后 45 分钟内，这一数字升至数万次。此外，两款日本最早的手机游戏将在该漏洞被发现后永久停服。