PHP2Shell 安全漏洞引发全球范围内的大规模服务中断，其中英国政府受到的冲击尤为显著。据科技部长劳埃德夫拉男爵夫人（Baroness Lloyd）周四在上议院披露的数据，受该漏洞影响，目前已有 32 个英国政府服务完全不可用，另有 4 个服务处于部分不可用状态。
此次中断主要源于各部门采取的预防性措施。在发现 PHP 中的两个关键漏洞后，为确保系统安全并应用更新及缓解方案，相关机构主动关闭了受影响的服务。劳埃德表示：“我们正在与各部门密切合作，以确保在此次整治活动之后安全地恢复服务。”
已知受到影响的机构包括预算责任办公室（OBR），其网站已确认关闭。此外，上议院同行还收到了关于驾驶员和车辆执照局（DVLA）以及警察服务出现中断的报告。除中央政府外，爱丁堡、牛津、布里斯托尔、兰贝斯和巴尼特等多个地方议会也报告了服务关闭情况。
这一危机并非局限于英国。作为预防措施，德国、法国、比利时、芬兰和荷兰的政府网站，以及澳大利亚网络安全机构的官方网站均已下线。尽管美国政府尚未公开确认任何网站关闭，但美国国家安全局（NSA）已敦促各组织修补漏洞或断开易受攻击的系统连接。
PHP2Shell 包含两个严重漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619。这些漏洞允许未经身份验证的攻击者在脆弱的服务器上执行任意代码。英国国家网络安全中心（NCSC）已向组织发出警告，建议立即修补漏洞，或在修复完成前暂时关闭受影响的系统。
值得注意的是，此次漏洞的发现与人工智能技术密切相关。安全公司 Calif 利用 OpenAI 的 GPT-5.6 Sol 模型发现了其中一个 PHP 漏洞，而 Google 旗下的 Wiz 则通过 AI 工具独立发现了这两个漏洞。随后，OpenAI 深入挖掘漏洞细节，并与供应商及政府机构协调披露事宜。
劳埃德透露，上周 OpenAI 向 NCSC 通报了这一潜在特定漏洞。政府在事件公开披露前便已成立跨部门应急响应机制，NCSC 还向企业及其他组织发出了多达 50,000 条预警，旨在确保有足够的时间保护客户系统。
关于攻击活动的具体时间点，AWS 方面指出，攻击者早在漏洞公开披露前四天就已经开始利用这些漏洞进行攻击。不过，劳埃德强调，目前尚不清楚这些脆弱性是否导致中央政府系统遭受了证实的妥协，这一评估范围后来扩展至更广泛的英国公共部门。
