（德國之聲中文網）PHP開發團隊周三（10月21日）發布緊急安全更新，修復潛藏在軟體中多年的嚴重漏洞，並呼籲所有用戶立即升級。網安公司警告稱，部分駭客已經開始利用這些漏洞發起攻擊。

PHP誕生於20世紀90年代初，是一種廣泛用於運行網站的編程語言，也是WordPress、Drupal、Joomla和Magento等網站系統的重要組成部分。由於PHP應用範圍廣泛，因此任何嚴重漏洞都可能帶來巨大的連鎖反應。

Drupal協會代理首席執行官蒂芙尼‧法裡斯表示，過去20年發布的所有版本PHP都存在漏洞，並稱這一問題「影響了網路中的絕大多數網站」。

網路安全機構已在全球範圍內敦促PHP用戶立即安裝更新；在完成修補之前，必要時應暫時關閉網站。

網路情報公司Censys的數據顯示，在報告運行PHP的260萬個主機中，約有150萬個仍在使用尚無修復方案的版本。

全球大面積停服

中國大型雲計算服務商之一騰訊雲敦促客戶安裝更新後的PHP版本，但並未進一步呼籲大範圍關閉網站。

日本的野村證券、三菱日聯金融集團、全日空和東日本旅客鐵路等公司周四表示，作為緊急措施,暫時停止部分網路服務。日本財務省和氣象廳部分暫停了線上服務，以落實安全措施；日本國稅廳也暫時關閉了相關服務。

法國電信集團Orange表示，作為預防措施，該公司已暫時停止旗下多個子公司部分基於PHP的網站和應用程式的訪問。

歐洲多個國家和機構採取了預防性措施。荷蘭國家網路安全中心暫時下線，鹿特丹港、政府門戶網站Overheid.nl、荷蘭皇家足球協會、該國五大政黨的官方網站以及多家醫院的網站也相繼關閉。線上百科全書維基百科的營運方表示，已關閉部分系統，待安全修補完成後再恢復運行。

丹麥市政訊息技術公司Kombit關閉了多項服務，包括全國學校通信平台。芬蘭國家IT服務提供商Valtori表示政府公共網路服務已「作為預防措施」下線。法國政府內政部則將所有網站轉入預防性維護狀態。

荷蘭首相表示正密切關注事態發展。日本首相高市早苗也在社交平台X上提醒網站所有者檢查正在運行的網站是否使用PHP，並做好安裝新補丁的準備。

AI發現潛藏多年的漏洞

兩家網安公司在各自獨立發布的報告中表示，相關PHP漏洞是借助人工智慧發現的。

網安公司Calif稱，該公司於8月1日借助大型語言模型發現漏洞，此後一直致力於開發修復方案。

谷歌母公司Alphabet旗下的網安公司Wiz則表示，該公司利用自主人工智慧漏洞研究工具Wiz Atlas，以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現了這些漏洞。

「漏洞利用競賽」

Wiz指出，相關漏洞在PHP代碼庫中隱藏了十多年。過去，人類研究人員想要發現並利用這些漏洞，需做大量工作，AI則大幅降低了這一門檻。

該公司表示：「在人工智慧出現之前，這類人工操作很難實施，更難大規模開展。AI打破了這一障礙。」

科技公司警告稱，已有駭客在利用這些漏洞。由於修復補丁已經公開，AI工具又能輕而易舉地逆向分析出漏洞，專家預計，駭客將爭相在系統更新完成前發動攻擊。

網路安全研究與事件響應機構TLP:Black聯合創始人科斯廷‧雷烏表示，人工智慧正在推動一場「漏洞利用競賽」，下一步可能是網路上所有存在漏洞的網路伺服器被大規模攻陷。

PHP覆蓋大量網站 影響廣泛

PHP是一種用於運行網站的編程語言，免費開源。訪客加載頁面時，運行PHP的伺服器會生成頁面內容，併發送至瀏覽器。

根據網路技術追蹤機構W3Techs的數據，在能夠識別編程語言的網站中，約75%使用PHP。其廣泛應用令網安專家擔憂，尤其是近年來借助人工智慧實施的駭客攻擊活動不斷增多。

倫敦國王學院訪問高級研究員盧卡什‧奧萊伊尼克表示，尚未安裝補丁的伺服器可能遭受嚴重破壞。他警告說，潛在影響規模巨大，AI可能讓漏洞在極短時間內就被利用。

不過並非所有PHP網站都面臨同等風險。WordPress.com營運商Automattic表示，使用其託管服務的用戶以及Tumblr用戶不會受到這一漏洞影響。相比之下，由個人或技術資源有限的機構營運的小型PHP網站面臨更高風險。這些網站往往使用共享主機服務，客戶並不直接管理底層伺服器。

部分系統修復可能需要數周

周四（10月22日）亞洲多國政府下令開展與PHP漏洞有關的網路安全檢查。

中國工業和訊息化部敦促各組織和用戶檢查自身繫統，並升級至最新安全版PHP。工信部還建議加強網路安全監測，並在必要時更換賬戶、密碼和密鑰。

韓國則提高了針對私營部門的網安警報級別，並啟動緊急應對措施，理由是擔憂駭客攻擊風險上升。

德國數字產業協會Bitkom安全事務負責人菲利克斯‧庫倫坎普表示，許多規模較大的營運方已經完成更新，但對於複雜的IT系統和規模較小的組織而言，修復可能需要更長時間。

他說：「他們可能營運著一個使用PHP的網站，卻並沒有密切關注其運行情況。」

他補充說：「如果一個網站仍基於舊版PHP運行，而該版本已經沒有安全更新可用，就必須對整個系統進行升級。」

DW中文有Instagram！歡迎搜尋dw.chinese，看更多深入淺出的圖文與影音報導。

© 2026年德國之聲版權聲明：本文所有內容受到著作權法保護，如無德國之聲特別授權，不得擅自使用。任何不當行為都將導致追償，並受到刑事追究。