PHP重大漏洞致全球多国政府网站下线

受名为“PHP2Shell”的重大安全漏洞影响，全球多个国家和机构近期紧急下线官方网站进行防范。作为承载全球约70%网站的基础编程语言，PHP本次曝出的两个高危漏洞让全球互联网基础设施面临严峻考验。

南非总统府已于周五主动关闭其官方网站。总统府发言人文森特·马格温亚（Vincent Magwenya）表示，该举措属于预防性质，并不意味着系统已被攻破。但安全专家警告，由于大量服务器仍在运行不受支持的旧版PHP，且攻击者已开始积极利用漏洞，危险远未解除。

AI协助发现高危漏洞

此次被追踪为 CVE-2026-109618 和 CVE-2026-109619 的两个漏洞，允许攻击者在未登录状态下远程在服务器上执行恶意代码。两项漏洞在工业严重性评分中均达到 9.2 分（满分 10 分），属于最高等级的严重漏洞。

安全公司 Calif 的研究人员在 8 月利用 OpenAI 的 GPT-5.6 Sol 模型发现了其中一个漏洞，该研究属于 OpenAI“修复地球”（Patch the Planet）计划的一部分；同时网络安全机构 Wiz 也独立发现了这些缺陷。OpenAI 牵头协调维护团队与多家安全企业，耗时两个月准备修复程序。由于部分漏洞细节意外提前泄露，PHP 官方维护团队只得将补丁发布时间提前至 10 月 21 日。

全球多国公共服务受波及

补丁发布后，全球多地机构选择暂时关停服务以规避风险。

在英国，政府官员证实已有 32 项政府服务临时下线，另有 4 项服务部分中断。苏格兰 32 个地方议会中至少有 7 个、14 个卫生委员会中有 6 个关闭了对外网站，预算责任办公室也采取了同样措施。法国、德国、荷兰和芬兰的部分网站也相继停服。

在韩国，总统国家安保室周四紧急召开安全会议，政府将针对私营部门的网络预警级别从“关注”上调至“注意”，并要求仍在运行 PHP 8.1 及更早版本（已终止官方安全支持）的组织尽快升级或停用。

自动化攻击激增，风险仍在扩散

相关漏洞公开前，针对性的攻击就已经出现。亚马逊表示早在漏洞公开前四天的 10 月 17 日就监测到了利用尝试。Cloudflare 首席执行官马修·普林斯（Matthew Prince）透露，漏洞公布后，其网络监测到的扫描和攻击尝试迅速从数千次飙升至数百万次。

CrowdStrike 的亚当·迈耶斯（Adam Meyers）指出，网络中仍有大量过时 PHP 版本在运行，且补丁可能并未解决所有潜在风险。Anthropic 首席信息安全官杰森·克林顿（Jason Clinton）同样警告称，攻击态势在未来几天内很可能会进一步恶化。