全球广泛使用的PHP曝严重漏洞 多国机构建议网站临时下线修补

支撑大量网站服务器侧运作的编程语言PHP被披露存在关键漏洞，严重程度促使欧洲与英国网络安全机构建议组织在修复前将系统临时下线。PHP安全团队已发布补丁，但周三上午仍有网站主动离线，包括Pinboard、部分维基百科页面，以及大型论坛4Chan与Something Awful。日本多家托育与游戏相关网站也自愿停机，ITmedia报道。

W3Techs称PHP被用于69%的网站。OpenAI表示其帮助发现漏洞并在更广泛被利用前通报PHP维护方，称这是“近年影响力最大的安全问题之一”，并指出AI既能发现漏洞，也可能被滥用于攻击。安全平台Patchstack称已接到“正在被利用”的报告；Cloudflare首席技术官在社交平台表示“已观察到早期攻击并持续更新防护”。

多国政府机构发出警示，美国网络安全和基础设施安全局（CISA）建议尽快打补丁，并称发布时“尚未观察到利用”；欧盟计算机应急响应小组（CERT‑EU）建议将面向互联网的应用与公网隔离；英国国家网络安全中心也建议在无法立即修复时考虑下线。