PHP高危漏洞爆发 全球网站紧急停服应对

10月21日，全球范围内出现大规模网站关闭现象，维基百科、任天堂等平台进入维护状态，中日等国安全机构均发布紧急警告。此次事件源于PHP语言中存在的两个严重安全漏洞，由于PHP是全球使用最广泛的编程语言之一，攻击者可通过恶意请求获取服务器最高控制权。

面板服务商宝塔面板反馈显示，其客户群中超60%的国内项目涉及PHP，且该漏洞具有罕见的“全版本通杀”特性，覆盖过去十余年主流版本。安全研究员指出，此类顶级漏洞过去数年仅现少数，如今发生频率显著增加，这与AI在编程与网络攻防领域的能力突破密切相关，AI正改变传统安全攻防格局。

许多运行在PHP上的业务系统，如客服、物联网后台等，部分开发时间可追溯至十五六年前，长期缺乏更新。尽管新项目多采用Java、Go等语言，但统计数据显示全球约70%网站仍依赖PHP。在补丁发布前，部分服务器访问量异常激增，管理员在等待官方修复期间采取封锁流量等措施以减缓风险。

安全团队通常需数小时至数天应对此类事件，而此次从漏洞泄露到补丁上线仅隔一天。AI驱动的自动化攻击使得防御窗口期大幅缩短，传统依赖人工排查与定期修补的模式正面临效率瓶颈，基础设施的更新滞后与新型攻击手法的结合构成了新的安全挑战。