事件概述

PHP 编程语言被曝存在两个严重安全漏洞，PHP 开发团队周二敦促用户在补丁发布后立即更新，周三确认修复版本已正式发布。

影响范围

因有报道称黑客正利用漏洞入侵网站，多国政府机构在补丁发布前已预防性关闭部分网站：

  • 荷兰：鹿特丹港、政府门户 Overheid.nl、荷兰足协、五大政党网站及多家医院网站均已暂时关闭

  • 芬兰：政府机构采取预防性下线措施


背景数据

PHP 是互联网最广泛使用的编程语言之一，支撑 WordPress、Drupal、Joomla 和 Magento 等平台。据 W3Techs 统计，在可识别编程语言的网站中约 75% 使用 PHP；全球约 43% 的网站由 WordPress 提供支持，涵盖政府门户、电商平台和新闻网站等。此次事件已导致欧洲多国网站大规模中断。