搜索
PHP漏洞危机进入第二天：黑客攻击激增至百万次 多国政府服务仍处于中断状态
6 小时前
2026年10月21日，全球广泛使用的服务器端编程语言PHP被曝出两个高危安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”。攻击者无需身份认证即可利用漏洞实现远程代码执行，可能导致网站被篡改、敏感信息泄露甚至服务器失陷。漏洞曝光后，黑客攻击尝试骤增至数百万次，部分系统被入侵风险上升。英国超过30项政府服务暂时下线，电信运营商Orange暂停部分网站和应用访问。多国政府机构和企业采取紧急措施，包括临时下线网站、关闭公共网络服务等。PHP开发团队发布修复版本，敦促用户立即更新。360等安全厂商提供漏洞复现、修复建议及安全体检服务，协助企业排查风险。
