影响全球七成网站的PHP漏洞获披露并紧急修复，FBI吁无法即刻打补丁者先下线

安全研究人员警告，广泛用于网站与应用的编程语言PHP出现漏洞“PHP2Shell”，可被黑客利用夺取服务器控制权、植入恶意程序、窃取用户数据甚至致站点瘫痪。PHP支撑了全球约70%的网站与应用，涵盖政府平台、Facebook、维基百科等。研究团队借助人工智能模型定位到涉及的两个安全缺陷，显示AI正加速攻防两端的能力与节奏。

PHP基金会已发布修复与更新指引，强调“运行PHP者务必立即更新”。FBI网络威胁部门在X平台建议，无法立刻打补丁的机构应临时下线受影响系统以降低风险。专家提醒，普通用户访问PHP网站并不等于设备会受感染，但若其账户所在网站存在漏洞，存放的邮箱、住址、姓名与出生日期等信息可能被窃取，需对异常通知或钓鱼信息格外警惕。

此次漏洞被指潜伏至少十年，凸显在“发现—修补—被利用”的窗口期内，攻防比拼因AI而大幅提速。安全方与攻击者竞速，能否在补丁普及前阻断利用，成为关乎大量网站与用户数据安全的关键。