校内各二级部门：

   近期监测到 PHP 存在高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），风险等级高危，漏洞利用代码已公开，攻击门槛低。

漏洞情况说明：
   该漏洞为 PHP 解释器内核内存管理缺陷，攻击者无需账号密码，仅构造恶意请求即可触发远程代码执行，控制服务器、读取篡改文件。PHP-FPM、Apache mod_php、php-cgi 等主流部署方式均受影响，暂无稳妥的临时防护方案，根本处置方式为升级至官方修复版本。

对我校潜在安全影响：
  一旦被成功利用，攻击者可入侵网站后台、篡改主页，发生网页挂马、暗链植入，造成校园舆情风险；可窃取学生、教职工个人信息、成绩数据、科研资料、招生就业、财务等敏感数据，引发信息泄露；可接管服务器作为跳板，横向渗透入侵校内其他业务服务器、数据库，破坏校园网络边界防护；还可植入木马、勒索程序，导致教务、学工、科研申报、门户网站等业务瘫痪，影响正常教学、管理工作，同时触发网络安全监管通报等保合规追责。

  请各单位立即开展自查，核查本单位各业务系统是否采用 PHP 开发？如确认使用 PHP 开发系统，请尽快完成 PHP 版本升级、漏洞加固；若暂无法完成修复，请通过企业微信联系信息技术中心梁力源申请临时关停对应服务，防范网络安全事件发生。

  请各单位高度重视，尽快落实排查处置，如有疑问及时沟通。

信息技术中心

2026-10-22