PHP曝两大严重漏洞，网站管理员紧急升级

席卷全球！仅昨天晚上，多个国家领导人、政府网络安全部门、AI 公司，纷纷就 PHP 编程语言重大漏洞紧急发文，包括芬兰、荷兰和法国在内，已将政府网站紧急下线。

而原因是今天 PHP，爆出两个超高危漏洞，合称 PHP2Shell，还是研究员借助 AI 发现的。黑客不用登录，发一个请求就可能控制整台网站服务器。

他们能通过这个漏洞，在你家用 PHP 搞的网站上，装木马、偷数据，甚至能把网站搞瘫。

据估算，暴露在互联网上的 PHP 服务器，已超 510 万台。

所以现在的情况是，PHP 团队紧急更新了补丁，要求所有人立刻马上升级。

而 CDN 厂商 Cloudflare 的 CTO 也说，已经看到有早期攻击现象出现。

英国国家网络安全中心 NCSC 也建议，补不了的系统先下线，欧洲有不少网站因此停掉。