影响70%网站:PHP曝严重漏洞 全球加紧打补丁 攻击尝试激增
2026年10月23日 13:00

安全公司Wiz Research借助OpenAI技术披露PHP存在重大漏洞,称成功利用可使攻击者控制服务器、窃取敏感数据并篡改网站。PHP基金会已发布两版补丁。OpenAI称该缺陷是“近年影响最深”的漏洞之一。美国国家安全局与英国国家网络安全中心敦促尽快升级,部分国家与地方政府网站临时下线以防被攻。
Cloudflare称漏洞公布45分钟内就观测到数万次利用尝试,次日增至数百万次。日本首相高市早苗紧急呼吁各方立即采取行动,若无法及时打补丁,可考虑暂时停站降险;中国工信部门亦要求排查加固。Wiz称缺陷潜伏已久,但AI显著降低了复杂利用链的门槛,使长期存在的问题变为现实威胁。