Discussion: 世界大赛
10月22日，据英国广播公司（BBC）报道，PHP安全漏洞被正式公开——这款被全球70%网站用作后台的编程语言现出“严重缺陷”，引发一场席卷全球的紧急修复行动。从英国政府到法国电信巨头，数十个机构被迫下线部分在线服务，以防范潜在的远程代码执行攻击。
综艺预告漏洞爆发：全球网站紧急修复，PHP安全漏洞引发恐慌
10月21日至22日，全球大量网站突然无法访问。据BBC报道，事件起因是PHP开发者警告称，该语言存在“关键漏洞”，允许未认证攻击者在特定条件下远程执行任意代码。网络安全公司Wiz率先披露了被命名为“php2shell”的漏洞，并指出这一缺陷根植于PHP语言本身，影响多个历史版本。英国、芬兰等政府以及维基百科部分页面均紧急下线。截至22日，虽然尚未有成功攻击的报告，但专家警告影响可能要数月才能完全显现。
综艺剪辑PHP为何如此重要？七成网站依赖的编程语言
PHP（超文本预处理器）诞生于20世纪90年代初，是一种运行在网页服务器上的脚本语言，负责将数据动态生成网页内容。据英国广播公司报道，网络安全公司Wiz调查发现，PHP驱动着全球70%的网站，包括维基百科、在线商店以及大量基于WordPress的站点。Laravel、Symfony、Drupal等主流框架也依赖PHP。这意味着，该语言的漏洞一旦被利用，影响面可能触及互联网的绝大部分角落。网络安全专家佐伊·克莱曼（Zoe Kleinman）形容，这相当于在Web底层埋下了一颗未爆炸的炸弹。
综艺爆笑
php2shell漏洞：攻击尝试从数千次激增至数百万
Cloudflare首席执行官马修·普林斯于10月22日在X平台发文称，该公司在漏洞公开前10小时已观察到“数千次”试图利用PHP安全漏洞的行为。公开后45分钟内，这一数字升至“数万次”；两小时内达到“数十万次”；随后不久便突破“数百万次”。亚马逊也证实观察到黑客的利用尝试，但未影响网站正常运行。下表总结了Cloudflare网络中的攻击尝试激增过程：
新剧推荐| 时间节点 | 攻击尝试次数 |
|---|
| --- | --- | --- |
|---|
| 公开披露前10小时 | 数千次 |
|---|
| 公开披露后45分钟 | 数万次 |
|---|
| 公开披露后2小时 | 数十万次 |
|---|
| 公开披露后数小时 | 数百万次 |
|---|
尽管攻击流量激增，英国国家网络安全中心（NCSC）首席技术官奥利·怀特豪斯表示，目前“没有任何迹象”显示黑客成功突破。
英国政府32项服务下线，预防措施还是被攻陷？
在英国，政府网站的大面积中断成为最受关注的现象之一。据BBC报道，技术大臣埃弗拉女男爵洛伊德在10月22日向上议院表示：“我得到的信息是有32项政府服务不可用，4项部分不可用。”她解释说，这“主要是为保护系统而采取的预防措施”，在安全更新和缓解方案应用期间暂时关闭部分服务。首相府发言人称，专家团队正在与OpenAI及国际伙伴合作，以“识别和修复系统潜在风险”。NCSC的奥利·怀特豪斯将此次事件称为“史无前例”，并预言其影响“将波及每一个人”。
全球企业响应：Orange、维基百科等平台紧急处理
此次漏洞应对并非英国独有。据路透社报道，法国电信集团Orange宣布，在全球范围内暂停部分使用PHP的网站和应用，以便部署安全补丁。芬兰政府网站、荷兰一家网络安全机构的网站以及维基百科部分页面在22日暂时下线后，到周四已恢复正常。然而，仍有大量网站选择在22日主动下线，因为运营商需要检查系统中是否存在PHP组件。网络安全公司Censys等机构通过扫描发现，补丁部署率正上升，但速度仍低于预期。
补丁速度决定成败，安全专家发出“倦怠”警告
NCC Group网络安全情报与响应副总裁马特·赫尔指出：“响应窗口已大幅缩短。几年前，攻击者可能需要数周才能利用漏洞，现在可能是几天或几小时。”截止到10月22日，已有大量开发人员连续加班处理补丁。赫尔警告：“事件发生几天后，安全专业人士可能已经面临严重的倦怠情况。”他呼吁团队“安排休息、分担工作、相互关照”，并强调“韧性不仅依赖技术，更依赖人”。
FAQ：PHP安全漏洞常见问题解答
Q1: PHP安全漏洞是否会直接影响普通网民？
A1: 普通用户通常不会直接受到攻击，但若访问的网站运行PHP且未及时修补，恶意攻击者可能窃取数据或植入恶意代码。建议用户留意软件更新，并避免在受影响期间输入敏感信息。
Q2: 如何判断我的网站是否需要修补？
A2: 网站管理员应检查服务器是否运行受影响的PHP版本，并关注PHP官方或网络安全机构发布的公告。若使用第三方框架或托管服务，应联系服务商确认补丁状态。通常更新至最新PHP版本即可缓解风险。
截至10月22日晚，全球补丁工作仍在紧张进行。这次PHP安全漏洞事件暴露了互联网基础设施的脆弱性，也再次提醒人们，即便是最古老的编程语言，也可能成为致命攻击的入口。未来几周，安全团队仍需保持高度警惕，观察是否有隐藏攻击浮出水面。对于普通用户，保持系统和软件更新，永远是最简单有效的防护。
Related Threads - 富豪八卦
PHP安全漏洞于2026年10月22日被公开，全球70%网站面临远程代码执行风险，英国32项政府服务紧急下线，Cloudflare、Orange等企业连夜部署补丁。网络安全专家警告攻击浪潮已开始，网站管理员应立刻检查PHP版本并安装更新，以防数据泄露。目前尚无成功攻击报告，但风险仍在。
