多国机构网站因 PHP 漏洞临时下线
← 返回今日版面主题综述
多源合成 · 增量更新今天，互联网出现两个严重漏洞，威胁网站安全。第一个涉及使用极弱加密的TLS证书，可能影响VPN到IoT设备。第二个是严重的PHP编程漏洞，影响包括WordPress和Drupal在内的CMS系统。安全专家表示，这些问题可能导致大规模攻击，需要进行大规模清理。PHP驱动全球约70%的网站。漏洞可能允许攻击者远程执行代码，影响全球约70%的网站。OpenAI通过‘修补地球’计划协助发现PHP两项严重漏洞（CVE-2026-109618和CVE-2026-109619），在漏洞公开前完成修复。漏洞由AI辅助发现，但修复进度落后于发现速度，暴露出AI时代互联网安全领域的核心矛盾。
来源
4 条10月21日，全球约七成网站依赖的编程语言PHP被曝出两个CVSS评分9.2的远程代码执行漏洞。各国政府网站下线、医院和学校紧急维护、Cloudflare在两小时内观测到数十万次攻击尝试。一个住在捷克的志愿者完成了关键补丁的安装。
10月21日晚，全球多个国家和地区的重要基础设施网站临时关闭，原因是PHP的两个严重漏洞被AI发现。漏洞影响版本从PHP 5.4到最新，PHP官方评分均为9.2。漏洞在保密期被提前公开，导致各国政府紧急发布补丁。
英国国家网络安全中心警告PHP存在严重安全漏洞，多国机构采取预防性措施下线网站。
