PHP暴发高危漏洞被利用，多国关键站点紧急下线

荷兰国家网络安全中心（NCSC）正在调查与 PHP 两个重大严重漏洞相关的首批成功攻击迹象。据 DutchNews 报道，该机构警告局势可能“迅速恶化”。相关预警信号来自其国际协作网络，目前该机构仍在核实报告的准确性，荷兰本土网站暂未发现被滥用的情况。

这两个漏洞统称为“PHP2Shell”，追踪编号分别为 CVE-2026-109618 和 CVE-2026-109619。攻击者可利用它们在未经登录的情况下直接在服务器上运行恶意代码，两者的严重性评分均高达 9.2 分（满分 10 分）。PHP 官方已于 10 月 21 日紧急发布了修复版本 8.5.12、8.4.27、8.3.36 和 8.2.35。然而，PHP 8.1 及更早的旧版本已不再接收官方安全更新，仍处于暴露状态。

多国关键网站紧急下线

在等待安全补丁期间，许多政府、医疗和新闻网站纷纷主动下线。荷兰于 10 月 21 日率先采取行动，随后比利时、德国、法国和芬兰也跟进处理。维基百科对部分站点服务进行了停机。英国预算责任办公室（OBR）在收到英国国家网络安全中心的建议后关闭了系统，该建议指出无法立即修复的系统应暂时断网。一位英国政府官员表示，修复期间有 32 项政府服务受到影响暂时停用。唐宁街强调“这并不意味着它们遭到了黑客入侵”。英国 NCSC 首席技术官 Olly Whitehouse 指出，该问题的影响范围将是“普遍性的”。

全网遭遇数百万次攻击尝试

网络安全与 CDN 巨头 Cloudflare 首席执行官 Matthew Prince 透露，在漏洞正式公开前的 10 小时内，公司就监测到了“数千次”尝试利用这些漏洞的攻击行为。而在公告发布后的 45 分钟内，攻击次数骤增至数万次，两小时内突破数十万次，目前已达数百万次。

亚马逊在 10 月 17 日（即漏洞公开的四天前）就在其诱饵系统中检测到了一次利用尝试。由于该漏洞的技术细节于 10 月 20 日在网上遭到提前泄露，PHP 团队不得不提前推出了修复补丁。荷兰隐私监管机构表示，目前尚未收到任何数据泄露的正式报告。

AI 协助发现漏洞并改变攻防节奏

据《华尔街日报》报道，安全公司 Calif 的研究人员 Ryan Austin 于 8 月借助 OpenAI 的模型发现了这两个漏洞。Austin 将其称为“自己发现过最严重的漏洞”，并表示“这始于一个直觉，如果没有 AI，我根本无法验证这个直觉”。Calif、Wiz、OpenAI 和 Quarkslab 共同披露了这些影响 PHP 5.4 及更高版本的漏洞。云安全公司 Wiz 估计，互联网上大约 70% 的系统受到了潜在影响。

亚马逊首席安全官 CJ Moses 警告称，AI 的普及意味着在漏洞技术细节公开后，“更多攻击者有能力在数小时甚至数分钟内发起行动”，网络攻防战的响应窗口期被极大压缩。