文章核心观点 - 欧洲多国政府因PHP编程语言存在两个尚未修复的严重安全漏洞而将面向公众的互联网服务下线，美国则协调联邦机构与科技公司采用安全修复方案 [1][2][3] - PHP作为支撑数百万网站的基础技术，其漏洞可能沿互联网软件供应链层层传导，导致数据窃取、恶意软件和数据泄露风险，下线网站是为了在修复期间阻止攻击者利用漏洞 [4] - 人工智能工具帮助安全公司Wiz发现该漏洞，估计影响约70%的互联网，且该漏洞已存在超过十年未被检测到，AI工具帮助快速识别出修复方案 [5] 欧洲政府应对措施 - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [1] - 荷兰国家和地方政府网站也被下线 [1] - 荷兰众议院和国家网络安全中心的网站在当地时间下午2点仍无法访问 [7] - 荷兰通讯社ANP报道超过100个市镇、省份和水务局受到影响，因其使用软件公司Notubiz提供的服务 [7] - Notubiz网站显示其拥有254个荷兰地方政府客户 [7] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [8] 美国及安全机构应对 - 英国国家网络安全中心周三发布警报，建议各组织识别运行PHP的系统、检查恶意活动，并考虑在漏洞缓解前将系统下线 [2] - 负责维护PHP的开发者周三表示已发布软件更新以修补漏洞，敦促用户立即采用这些更改 [3] - 美国政府正与联邦机构和科技公司协调采用安全修复方案，据一位白宫官员表示 [3] 漏洞发现与技术细节 - 该编程语言PHP包含两个尚未修复的漏洞，可能使在网站和软件平台中使用它的组织面临网络攻击风险 [2] - Alphabet旗下的网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作完成该工作 [5] - Wiz报告估计PHP漏洞影响约70%的互联网，且已存在超过十年未被检测到 [5] - Wiz表示凭借前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [6] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万网站，任何漏洞都可能沿互联网软件供应链层层传导 [4] - 网络安全公司Huntress指出PHP“无处不在”，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站 [9] - PHP也存在于软件的“底层”，即使软件可能并未宣传其使用了PHP [9] - Huntress在周三的报告中建议，当PHP存在严重漏洞时，“需要查找脆弱PHP版本的地方数量会变得非常庞大且迅速” [10] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司已观察到一些试图利用这些漏洞的“早期攻击”，并已为使用其技术防护的客户站点引入保护措施 [11]

文章核心观点 - 美国政府正着手应对并阻止因广泛使用的开源软件PHP存在漏洞而引发的潜在网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新以修补漏洞并敦促用户立即采用 [2] - PHP是互联网上部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [2] - AI工具帮助识别了已存在多年的漏洞，Wiz估计PHP漏洞影响约70%的互联网，且已存在十多年未被发现，但AI工具帮助快速识别了修复方案 [3] - 借助前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [4] - PHP的广泛使用使得识别易受攻击系统变得困难，PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，且存在于软件"底层" [11] 美国政府协调应对 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调修复该问题 [5] - 美国政府正与科技公司协调采用安全修复方案 [2] 欧洲政府将网站下线 - 欧洲各国政府周三将网站下线以回应有关严重安全漏洞的警告，芬兰政府表示作为预防措施将所有面向公众的互联网服务下线，荷兰国家和地方政府网站也被下线 [6] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问，荷兰新闻机构ANP报道超过100个市镇、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [9] 行业影响与安全公司响应 - Alphabet旗下网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作开展此项工作 [3] - 网络安全公司Huntress周三在报告中建议，当PHP存在严重漏洞时，需要查找易受攻击PHP版本的位置数量会非常迅速地变得庞大 [11] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术屏蔽的客户引入了保护措施 [12]

文章核心观点 - 美国政府正着手应对并阻止PHP开源软件漏洞可能引发的网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新补丁并敦促用户立即采用 [2] - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [3] - Alphabet旗下网络安全公司Wiz报告估计PHP漏洞影响约70%的互联网，且该漏洞已存在十余年未被发现，但AI工具帮助快速识别了修复方案 [4] 漏洞发现与修复 - Wiz借助多个人工智能工具发现了这些漏洞，并与OpenAI及网络安全公司Calif合作完成了相关工作 [4] - Wiz报告称借助前沿AI模型和合适工具，单个研究员在一周内完成了此前世界级团队需要数月才能完成的工作 [5] - PHP维护开发者于周三发布了修复漏洞的软件更新，并敦促用户立即采用这些更改 [2] - 美国政府正与科技公司协调采用安全修复方案 [2] 美国政府应对措施 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调解决该问题 [5] - 白宫官员表示美国政府正努力应对并阻止PHP缺陷引发的潜在网络安全问题 [1] 欧洲政府应对措施 - 欧洲各国政府周三因关键安全漏洞警告而将网站下线 [6] - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [6] - 荷兰国家和地方政府网站也被下线 [6] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问 [8] - 荷兰新闻机构ANP报道超过100个市、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗莱堡大学 [9] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，漏洞可能沿软件供应链级联传播 [3] - PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，PHP也存在于软件"底层"，即使软件未公开宣传使用它 [9] - Huntress报告指出当PHP存在严重漏洞时，需要排查的潜在受影响PHP版本位置数量会非常快速地变得庞大 [10] - Cloudflare首席技术官Dane Knecht在X上表示公司已观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术防护的客户站点引入了保护措施 [10] - 将站点下线意味着攻击者在漏洞修复期间无法访问和利用该漏洞 [3]

昨天，PHP 和发布了重大漏洞，两个 CVSS 9.2 的未授权远程代码执行漏洞，漏洞细节在发布前泄露，攻击在补丁发布前几小时就已出现。 两个漏洞被合称为 PHP2Shell ： | 编号 通俗解释 | 评分 | | --- | --- | | CVE-2026-109618 PHP 内存用完时，清理工作没做好，留下烂摊子，被攻击者利用来执行代码 | CVSS 9.2（严重） | | CVE-2026-109619 上一个请求留下的旧数据没清干净，被下一个请求踩到，同样可以执行代码 | CVSS 9.2（严重） | | PHP 官方确认，Apache mod_php 在默认 PHP 输入与内存限制下，已验证完整 | RCE，而且攻击可以发生在业务脚本执行之前。 | 简单说就是攻击者不用登录，就可能让你的服务器执行他的代码。 要知道现在全世界可能有70% 的网站上 PHP做的，很多ZF官网都是 wordpress 搭建的 ，例如美国白宫的官网 https://www.whitehouse.gov/ ： 可以说现在全世界的网站都在瑟瑟发抖： 荷兰国家网络安全中心（NCSC）直接宣布把自己的官网（ncsc.nl）暂 ...