全球网站广泛使用的程式语言PHP，于10月21日爆出两项严重安全漏洞。PHP程式语言的开发者周三表示，他们将发布修补程式来修复两个严重漏洞。亚太地区各国资讯安全机构纷纷发出紧急警报。

路透社报道，网络安全公司Huntress在一篇博客文章中写道：“PHP无处不在。它默默地为WordPress、Drupal、Joomla和Magento网站、共享主机平台、控制面板以及大量甚至没有公开声明其底层运行PHP的软件提供支援。”

PHP在安全更新中表示，这两个漏洞在CVSS v4.0严重性等级中被评为9.2级（满分 10），并敦促用户“在修补程式发布后立即升级”。PHP表示，针对这两个漏洞的修补程式计划于格林尼治标准时间周三14:00发布。

欧盟电脑紧急应变小组 (CERT-EU) 周二在咨询报告中指出，9.2 的评级表明存在未经身份验证的远端程式码执行风险，这种漏洞可能允许攻击者在不登入的情况下在易受攻击的系统上运行恶意程式码。

为防范潜在风险，欧洲多国政府网站，包括法国、德国、荷兰和比利时，已预防性地暂时关闭部分服务。美国的互联网论坛 Something Awful 和维基媒体基金会（Wikimedia Foundation）旗下的维基百科（Wikipedia）部分支援服务也已下线。

亚太区方面，日本部分托儿中心系统和线上游戏服务同样采取了预防性措施。新加坡互联网安全局也警告，PHP 的所有版本均受影响。当地互联网安全公司 WatchTowr 监测发现，其诱捕伺服器互联网已记录到针对这两项漏洞的攻击尝试。澳大利亚互联网安全中心（ACSC）发布最高级别的关键警报，敦促所有组织清查环境中所有 PHP 的执行实例。