事件概述

10 月 21 日，广泛使用的 PHP 编程语言被曝存在两个严重安全漏洞，欧洲多国政府网站被迫下线，运营商紧急采取防护措施。

关键节点

  • 周二：PHP 开发团队披露两个最高危漏洞，敦促用户待补丁发布后立即更新

  • 周三：修复版本正式发布

  • 补丁前：因有报道称黑客正利用漏洞入侵，荷兰、芬兰等国政府机构已预防性关站


受影响范围

荷兰鹿特丹港、政府门户 Overheid.nl、荷兰足协、该国五大政党网站及多家医院网站均已暂时关闭。

暴露面数据

  • PHP 支撑 WordPress、Drupal、Joomla、Magento 等建站平台

  • 在可识别编程语言的网站中，约 75% 使用 PHP

  • 全球约 43% 的网站由 WordPress 提供支持，覆盖政府门户、电商与新闻网站


此次事件暴露面从企业官网直抵政府门户与港口系统，漏洞披露节奏已快于修复部署。