DigitalOcean警告PHP存在两个严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），影响PHP 5及以后所有版本，攻击者可执行任意代码并完全控制服务器，且已有公开利用代码。唯一彻底防护是升级至已修复版本（8.5.12、8.4.27、8.3.36、8.2.35），8.1及更早版本无补丁需尽快升级。用户须自行检查并更新Droplets、DOKS、App Platform及Marketplace镜像中的PHP，更新后重启PHP-FPM或Apache。Cloudways等托管服务由平台自动修补。