工信部发布防范 PHP 远程代码执行漏洞风险提示
← 返回今日版面主题综述
多源合成 · 增量更新今天，互联网出现两个严重漏洞，威胁网站安全。第一个涉及使用极弱加密的TLS证书，可能影响VPN到IoT设备。第二个是严重的PHP编程漏洞，影响包括WordPress和Drupal在内的CMS系统。安全专家表示，这些问题可能导致大规模攻击，需要进行大规模清理。PHP驱动全球约70%的网站。漏洞可能允许攻击者远程执行代码，影响全球约70%的网站。OpenAI通过‘修补地球’计划协助发现PHP两项严重漏洞（CVE-2026-109618和CVE-2026-109619），在漏洞公开前完成修复。漏洞由AI辅助发现，但修复进度落后于发现速度，暴露出AI时代互联网安全领域的核心矛盾。
来源
16 条香港网络安全机构就PHP漏洞发出警告，警报级别为“极高度风险”。
PHP安全漏洞导致日本银行、航空、铁路等数字服务大规模下线，瑞穗金融、静冈银行等企业暂停相关服务。
工信部发现 PHP 存在两个远程代码执行超危漏洞，建议相关单位和用户立即全面排查，及时升级至最新安全版本。
PHP存在两个远程代码执行超危漏洞，建议相关单位和用户立即升级至最新安全版本或采取临时防护措施。
英国国家网络安全中心警告PHP存在严重安全漏洞，多国机构采取预防性措施下线网站。
欧洲多国政府网站、日本知名互联网社区及寿司郎因PHP漏洞紧急下线，漏洞严重程度达CVSS 9.2分，无需账号密码即可远程利用。PHP官方提前发布紧急更新8.5.12、8.4.27、8.3.36和8.2.35。
美国国家安全局（NSA）发出紧急警告，研究人员借助AI工具在PHP中发现两处严重漏洞，全球网站面临被黑客入侵风险。荷兰、法国、丹麦、芬兰等多国政府网站紧急下线。PHP开发团队发布紧急补丁并呼吁立即更新。由于补丁已公开，专家警告黑客可利用AI对漏洞进行逆向工程，引发大规模入侵。约150万运行PHP的主机未应用补丁，占全球
由于PHP存在两个严重漏洞，欧盟和加拿大的政府网站采取了预防措施将其离线。PHP是一种用于网站开发的编程语言，广泛应用于WordPress和Drupal等大型网站发布服务。
今日因PHP中的两个AI漏洞，导致4chan、DeviantArt、Wikipedia等知名网站及WordPress站点瘫痪。荷兰和芬兰政府机构出于预防也关闭了相关网站。NSA和英国国家网络安全中心建议若无法立即更新，应将系统下线。
PHP披露两个关键远程代码执行漏洞，可能导致网站接管和数据窃取。细节在补丁发布前泄露，促使提前安全建议和紧急升级警告。研究人员确认漏洞真实存在，广泛影响多个PHP版本。PHP是世界上使用最广泛的网站和Web应用程序编程语言，包含两个关键级别漏洞，可能暴露无数网站到远程代码执行（RCE）攻击。漏洞可能导致网站接管、数据窃
PHP编程语言监控机构周二发出严重警告，指出发现了两个重大网络安全漏洞。修复工作应在周三上午10点ET完成，但安全专家敦促网站管理员立即采取预防措施。
PHP开发团队于2026年10月21日正式发布紧急安全更新，修复两项严重安全漏洞CVE-2026-109618和CVE-2026-109619，可能允许攻击者远程执行代码。官方强烈建议立即升级以避免服务器被攻击。
PHP 被曝两个最高危级别的远程代码执行漏洞，因信息提前泄露，官方将紧急安全补丁发布时间提前。全球安全团队正监控服务器异常操作排查潜在入侵。相关方需尽快盘点所有 PHP 运行环境，补丁发布后第一时间为公网暴露系统打补丁，使用旧版 PHP 的企业需立刻采取隔离措施。
未确认报告称PHP2Shell漏洞可远程在PHP站点执行代码。