PHP重大漏洞引爆全球資安危機！多國政府緊急關閉網站

摘要

周刊王 CTWANT 經 Yahoo 奇摩轉載、引法新社：AI 協助發現 PHP 兩項重大漏洞，美國 NSA 呼籲立即修補或下線；法、荷、比、澳部分政府網站已採取防範措施。

Wiz 估計全球約 70% 網站使用 PHP，並稱這兩項漏洞「堪稱 PHP 歷來發現的最嚴重漏洞之一，甚至可以說是軟體業歷史上最嚴重的漏洞之一」。
NSA 要求立即安裝修補或將存在漏洞的系統暫時與網路隔離，聲明稱這些漏洞「往往能讓攻擊者直接取得伺服器檔案系統或資料庫的存取途徑」。
PHP 基金會資安工程師 Volker Dusch 接受《華爾街日報》訪問，稱這是 PHP 逾 10 年來最嚴重問題，並與 2014 年 Heartbleed 相提並論。
Calif 於 8 月利用 GPT-5.6 Sol、在 OpenAI 資助的 PHP 程式碼安全稽核中發現漏洞；Wiz 數週後獨立發現，過程使用 Gemini 4 Argon 與 GPT-5.6 Sol。
OpenAI 稱這是「近期記憶中影響最深遠的漏洞之一」，並說 AI 已能找出可能對整個網際網路規模產生影響的安全漏洞。
漏洞原經非公開管道通報，預定發布前一天（20 日）細節外流。
法國：內政部應 ANSSI 要求，21 日下午起多個地方政府網站無法存取，包括巴黎警察局。荷蘭：DigiD、眾議院網站與國家網路安全中心網站暫時下線。比利時外交部暫時關閉旗下網站；CCB 當時尚未記錄到針對比利時網站的攻擊。澳洲 ASD 表示 cyber.gov.au 也是受影響的政府網站之一。
華頓商學院 Ethan Mollick：企業正苦於追不上必要的軟體修補速度，消費者也將面對「所有東西都必須頻繁且迅速地更新」。

「如果你正在執行 PHP，現在就必須立即更新，這件事刻不容緩。」—— PHP 基金會部落格（文中引述）