笑死了 全网都在更新php

就在今天凌晨，全球互联网网站经历了一次危机。

让大家手忙脚乱的，是地球上最普及的编程语言之一：PHP。

全球约70%的网站都跑在它上面，WordPress、Drupal、Magento全是它的下游。

它刚被曝出两个致命漏洞：攻击者不用登录，发一条特制请求，就能在服务器上执行任意代码，相当于直接拿下整台服务器。

危险评分9.2，有安全公司直接给了满分10.0。更吓人的是，这两个洞已经埋了十几年，从2012年发布的5.4版本起就存在。

而这场危机的起点，不是黑客，是AI。

攻击者可以利用这些漏洞做什么？

不需要登录，不需要任何权限，直接远程在服务器上执行恶意代码。代码以PHP进程的权限运行，可能偷走应用数据、篡改网站内容，或者植入后门。

泄露的内存里，可能藏着密码库、身份验证令牌、API密钥、TLS证书，甚至同一台服务器上其他用户的数据。

影响面有多大？

Palo Alto Networks通过遥测识别出超过2260万个公网暴露的PHP实例。有独立研究员估算，130万到190万台公网运行PHP的主机存在潜在风险。

Cloudflare的首席技术官Dane Knecht已经报告，公开补丁发布前，就观察到了早期攻击流量。

于是，从欧洲到亚洲，一批网站选择了主动断网。

荷兰、芬兰、法国、美国多国政府官网下线。

日本pixiv、Niconico、BASE进入紧急维护，首相高市早苗在X上发帖，用重大事件来形容，呼吁网站管理者排查系统、准备打补丁。

还有更多：4chan、DeviantArt、维基百科的部分服务、Pinboard先后下线；宝可梦Home和宝可梦冠军也暂时关闭；荷兰鹿特丹港网站下线避险；澳大利亚网络安全管理机构的cyber.gov.au也被波及。

昨天晚上加班了没？