AB Kuai.Dong(@_FORAB):席卷全球！仅今天晚上，多个国家领导人、政府网络安全部门、AI 公司，纷纷就 PHP 编程语言重大漏洞紧急发文，包括芬兰、荷兰和法国在内，已将政府网站紧急下线。而原因是今天 PHP，爆出两个超高危漏洞，合称 PHP2Shell，还是研究员借助 AI 发现的。黑客不用登录，发一个请求就可能控制整台网站服务器。他们能通过这个漏洞，在你家用 PHP 搞的网站上，装木马、偷数据，甚至能把网站搞瘫。据估算，暴露在互联网上的 PHP 服务器，已超 510 万台。所以现在的情况是，PHP 团队紧急更新了补丁，要求所有人立刻马上升级。而 CDN 厂商 Cloudflare 的 CTO 也说，已经看到有早期攻击现象出现。英国国家网络安全中心 NCSC 也建议，补不了的系统先下线，欧洲有不少网站因此停掉。

2026.10.21 14:59

席卷全球！仅今天晚上，多个国家领导人、政府网络安全部门、AI 公司，纷纷就 PHP 编程语言重大漏洞紧急发文，包括芬兰、荷兰和法国在内，已将政府网站紧急下线。而原因是今天 PHP，爆出两个超高危漏洞，合称 PHP2Shell，还是研究员借助 AI 发现的。黑客不用登录，发一个请求就可能控制整台网站服务器。他们能通过这个漏洞，在你家用 PHP 搞的网站上，装木马、偷数据，甚至能把网站搞瘫。据估算，暴露在互联网上的 PHP 服务器，已超 510 万台。所以现在的情况是，PHP 团队紧急更新了补丁，要求所有人立刻马上升级。而 CDN 厂商 Cloudflare 的 CTO 也说，已经看到有早期攻击现象出现。英国国家网络安全中心 NCSC 也建议，补不了的系统先下线，欧洲有不少网站因此停掉。