PHP漏洞｜全球各网站遭数百万次攻击 政府企业下线网站进行修复
网络安全公司表示，全球各地的网站已遭受数百万次攻击，攻击者试图利用其程式码中新发现的漏洞。同时，美国警告称，PHP安全漏洞可能允许攻击者控制网络伺服器、窃取资料并中断服务。
《卫报》10月22日报道，此漏洞存在于PHP程式语言中，而PHP是全球约70%网站的底层语言。该漏洞于周三（21日）出现，导致各国政府和企业在遭受攻击前将网站暂时下线，以便修复漏洞。
英国网络安全大臣劳埃德（Liz Lloyd）向国会表示，英国已有32项政府服务下线。她表示，这“主要是由于在进行更新期间采取的预防措施”。唐宁街表示，没有面向公众的关键服务受到影响，“部分服务可能暂时下线”，但这并不意味着这些服务遭到了黑客攻击。
2026年9月9日，英国首相贝安德离开唐宁街10号，前往伦敦下议院参加首相质询环节。（Reuters）
该漏洞促使各国政府采取行动。美国国家安全局表示，攻击者可以利用漏洞控制网络伺服器、窃取敏感资料、中断服务并深入网络内部。政府网站迅速关闭以便安装补丁，许多网站随后很快恢复上线。
网络安全公司CloudFlare的行政总裁普林斯（Matthew Prince）在周三晚间至周四凌晨发布的最新消息中表示，该公司在漏洞公布布后的45分钟内就遭遇了数万次利用该漏洞的攻击尝试，两小时内攻击尝试数量飙升至“数十万次，目前已达数百万次”。
2026年10月21日，德国柏林，电脑屏幕上显示法国政府网站info.gouv.fr无法访问，网络安全机构警告称，在PHP准备关键修复程序期间，网站可能会离线。（Reuters）
另一家网络安全公司亚马逊威胁情报（Amazon Threat Intelligence）表示，名为 PHP2Shell 的漏洞“目前已被广泛利用”，并且在 PHP 开发人员周三发布修复程序之前，该公司已发现多个攻击者多次尝试利用该漏洞。