PHP曝出严重安全漏洞，多国政府网站大规模下线
相关推荐
「互联网地基」PHP爆出高危漏洞，全球海量网站面临被完全接管危机
火星财经消息，10 月 21 日，据 huntress 报道，一场可能波及全球海量网站的安全危机正在酝酿。用于构建互联网的流行编程语言 PHP 被曝出存在两个极其严重的安全漏洞。由于相关信息被提前泄露，PHP 官方已被迫宣布将紧急发布安全补丁的时间提前至 10 月 21 日。 据悉，PHP 是 WordPress、Drupal 等众多建站系统、企业官网以及各类网络控制面板的底层基石。正因为它无处不在，一旦其核心出现问题，就相当于整个互联网的基础设施裂开了一道缝隙。 这两个漏洞被官方评为最高危级别，属于「远程代码执行」漏洞，代号为「php2shell」。简单来说，这就好比黑客找到了一把能直接打开服务器大门的万能钥匙。攻击者只需向受影响的网站发送一个特制的网络请求，就能在服务器上执行任意命令，完全接管系统。更棘手的是，目前关于该漏洞的技术细节尚未完全公开，这意味着在补丁发布前，防守方正处于极为被动的状态。由于 10 月 20 日有人在论坛上提前泄露了这一消息，为了防止黑客抢先利用，官方不得不将原定计划提前到了美东时间 10 月 21 日上午 10 点。 虽然补丁即将发布，但在毫无技术细节的情况下，全球的安全团队都在通过监控服务器的「反常行为」来排查潜在的入侵。网络安全公司 Huntress 指出，当黑客利用该漏洞攻击成功后，往往会露出马脚。比如，原本只负责处理网页请求的 PHP 程序，可能会突然反常地去启动命令行终端（如 bash）、运行 Python 等解释器，或者调用 curl 等工具去下载恶意文件。如果网站服务器上突然出现这类异常的联动操作，通常意味着黑客已经在后台悄悄活动了。 Huntress 表示，对于各类企业和网站管理员而言，留给他们的时间已经非常紧迫。在补丁发布之前，最紧要的任务是全面盘点公司内部所有运行 PHP 的地方，不仅包括对外的网页服务器，还要排查隐藏在产品设备或控制面板中的 PHP 环境。一旦补丁发布，必须第一时间优先为公网暴露的系统打上补丁。此外，如果企业仍在使用早已停止维护的旧版 PHP，将很可能等不到官方修复，必须立刻采取断网或升级等隔离措施。同时，对于普通网民来说，如果在近期访问某些网站时遇到短暂的紧急维护或无法访问，这很可能是各大平台在争分夺秒地修补这扇「大门」，以抵御这场随时可能爆发的网络风暴。
OpenAI：前沿AI模型率先发现PHP重大漏洞，将投入10亿美元支持网络安全
PANews 10月21日消息，OpenAI表示，鉴于近期发现的PHP安全漏洞影响严重且PHP应用广泛，公司认为这是近年来最重大的安全漏洞事件之一。据OpenAI称，前沿人工智能模型在攻击者之前发现了这些漏洞。此外，OpenAI已承诺投入10亿美元，通过Daybreak项目向一线网络安全防御人员提供补贴，支持其使用Daybreak相关服务。
谷歌回应PHP两大核心漏洞：云平台本身不受影响，Gemini 4 Argon参与攻击检测和补丁验证工作
PANews 10月21日消息，谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应，谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。
圣路易斯联储经济研究网站显示维护通知，PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，圣路易斯联储经济研究网站目前显示维护通知，该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际，有报道称存在严重 PHP 安全漏洞，但美联储尚未确认两者是否相关。
美国白宫：10月16日已获悉PHP漏洞，正协调加快修复补丁发布
火星财经消息，10 月 21 日，美国白宫表示，美国政府于 10 月 16 日获悉 PHP 安全漏洞，目前正密切关注相关问题，并与联邦机构及领先的系统集成实验室协调，以加快修复补丁的发布。 白宫称，联邦机构正在评估漏洞对政府系统及关键基础设施的潜在影响，并与网络运营商协调，优先安排缓解措施。
数据：GMGN 聪明钱 24h 净流入榜，PHP-UP 居首
火星财经消息，据 GMGN 数据，过去 24 小时聪明钱净流入前 5 名代币如下：1.PHP-UP（E1FT....smh）：净流入 1 千美元，过去24小时涨幅 512.7%，现报 $0.0001。2.Pokémon（D42T....vb1）：净流入 1 千美元，过去24小时涨幅 -38%，现报 $0.0007。3.XHOLDINGS（5SPg....ump）：净流入 699 美元，过去24小时涨幅 -18.8%，现报 $0.0001。4.Naseem（9PSZ....ump）：净流入 570 美元，过去24小时涨幅 37.1%，现报 $0.0001。5.XMR（WXMR....eJp）：净流入 544 美元，过去24小时涨幅 -3.2%，现报 $582.4483。