资讯正文
2026-10-22 10:56
PHP近日被曝出两个无需登录即可远程控制服务器的严重漏洞，影响全球约七成网站，官方已紧急发布补丁。
直接导致《赛马娘》《碧蓝幻想》《Fate/Grand Order》等大批热门游戏和pixiv等网站集体进入紧急维护状态。
除了游戏外，荷兰议会、荷兰国家安全中心、芬兰中央政府的网站，还有日本的 Pixiv也受影响，目前全都临时下线。
PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，业界估计约 70% 的网站依赖其运行。此次漏洞可能允许未经身份验证的攻击者远程执行代码，进而篡改网站内容、读取敏感数据或入侵服务器。PHP 基金会已于 10 月 21 日发布紧急安全更新，修复版本包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。
对此OpenAI 称，这是前沿 AI 在攻击者之前发现高危漏洞的案例，为维护者和防御方争取到所谓“防御者之窗”。不过，公司也承认，同样的 AI 能力可能被攻击者用于更快开发攻击工具和漏洞利用程序，安全风险与防御价值并存。