網站程式語言PHP兩個嚴重漏洞的影響仍在擴大。英國政府周四證實，已預防性下線32個網站；日本電訊商軟銀（SoftBank）據報暫停手機地震及海嘯警報。
事件始於10月21日，保安公司Wiz和Calif公布漏洞，PHP基金會隨即發出修補程式。本站當日已報道事件始末（PHP發布緊急更新修補兩個嚴重漏洞）。
據BBC報道，兩個漏洞編號為CVE-2026-109618及CVE-2026-109619，嚴重程度被評為9.2分（滿分10分）。Wiz稱PHP驅動全球約七成網站；受影響版本涵蓋過去十年發布的版本。研究人員利用人工智能協助找出這些漏洞。
影響方面，維基媒體基金會（Wikimedia）、芬蘭政府、愛丁堡市議會及部分BBC網頁都曾下線；荷蘭網絡保安機構周三也撤下網站。英國政府說，32個網站被下線，均非大型公眾服務。法國電訊商Orange暫停部分全球服務，軟銀則按《每日新聞》（Mainichi）報道，暫停緊急警報服務至周一。
BBC稱，暫未有人成功利用漏洞（外號「php2shell」）入侵的報告。但雲端保安商Cloudflare行政總裁馬修·普林斯（Matthew Prince）在社交平台X發文稱，公布前10小時已見數以千計的利用嘗試，公布後45分鐘升至數以萬計，兩小時後達數十萬，「現在是數以百萬計」。美國國家安全局（NSA）呼籲未能立即修補的機構，把系統下線。
業界領袖因而發出警告。OpenAI行政總裁奧爾特曼（Sam Altman）稱：「我不再認為我們可以修補所有漏洞。」Anthropic副首席資訊保安官傑森·克林頓（Jason Clinton）預告未來數月會有「漏洞海嘯」，Salesforce行政總裁貝尼奧夫（Marc Benioff）則稱之為「紅色警報」。Wiz的研究人員稱，這是PHP史上「最嚴重的漏洞之一」，並指要利用漏洞需要一連串極複雜的步驟，接近人類研究員的實際能力極限。
有專家預期，隨着技術細節公開，未來數周還會有更多利用嘗試，保安資源有限的小型機構風險較高。經營網站的讀者應向主機商查詢是否已升級至PHP基金會的修補版本。
資料來源：
