PHP 曝出关键漏洞，全球网站紧急打补丁
2026 年 10 月 22 日，PHP 开发团队披露其系统中存在两个关键安全漏洞。这些漏洞可能导致远程代码执行（RCE）攻击，使大量基于 PHP 构建的网站面临风险。
什么是 PHP？
PHP（超文本预处理器，Hypertext Preprocessor）是全球使用最广泛的 Web 应用程序编程语言之一。作为后端核心组件，它在用户访问网站时负责处理数据请求与页面生成。尽管 PHP 已服役数十年，但像许多底层基础设施一样，其潜在的安全隐患往往在长期运行中才逐渐显现。
事件进展与影响范围
针对此次漏洞，PHP 官方发布了安全咨询，向管理员提前预警即将推出的修复补丁。虽然截至目前尚未有公开报道证实黑客利用该漏洞成功入侵任何组织或网站，但全球范围内的防御行动已导致部分服务中断。
为应用最新补丁，许多机构不得不暂时下线单个页面甚至整个站点。受影响的服务包括：
- 苏格兰和荷兰的部分政府网站；
- 丹麦一家提供全国学校通信平台的 IT 公司；
- 维基百科及其内容存储平台维基媒体（Wikimedia），出现短暂访问异常。
后续状态
随着补丁部署完成，绝大多数受影响的网站已恢复正常运行。目前，相关组织仍在监控系统稳定性，以应对可能出现的后续技术问题。
