PHP极危漏洞：澳大利亚网络安全网站被波及，全球紧急修补

据ABC News 2026年10月22日报道，澳大利亚信号局（Australian Signals Directorate，ASD）旗下的网络安全网站cyber.gov.au，成为近期曝出的PHP编程语言“极危”漏洞的受害者之一。全球多个国家的政府网站和大型互联网平台均受到波及，黑客已被发现正利用该漏洞发起攻击。开发团队已紧急发布修复补丁，各机构敦促网站运营者立即更新或暂时下线系统。

PHP漏洞波及范围：从政府到社交平台

据路透社及ABC News综合消息，此次被发现的漏洞存在于PHP编程语言的核心模块中，影响所有PHP 5及以上版本。荷兰、芬兰、澳大利亚、日本及英国等至少6个国家的网络安全机构已发布预警。荷兰国家网络安全中心（NCSC）甚至主动将自身网站下线，以防被攻击者利用。此外，维基百科、WordPress等依赖PHP的知名平台也确认已受到影响，并正在部署补丁。ASD在社交媒体X上发表声明称：“使用PHP的组织和个人应监控并遵循PHP官方指引，在补丁可用后立即应用。”

黑客攻击已现端倪：Cloudflare监测到早期利用

网络安全公司Huntress在博客中指出：“PHP无处不在——它默默驱动着WordPress、Drupal、Joomla和Magento网站，以及共享托管平台、控制面板和大量不公开底层运行的软件。”Cloudflare首席技术官戴恩·克内特（Dane Knecht）在X上警告：“我们已看到早期攻击正在出现，并且正在更新缓解措施。这只是临时方案！一旦PHP发布更新，请立即打补丁。”这表明攻击者已经开始扫描和利用漏洞，各组织必须争分夺秒。

关键时间线与受影响机构一览

PHP漏洞技术详解：为何如此危险

PHP是一种服务器端脚本语言，全球超过75%的网站使用它来生成动态页面。此次披露的两个漏洞（编号暂未公布）属于远程代码执行（RCE）类型，意味着攻击者只需向目标服务器发送特制请求，即可在服务器上运行任意代码。由于PHP在共享托管环境中极为常见，一个漏洞就可能波及同一服务器上的数千个网站。网络安全公司Sucuri表示：“这可能是近年来影响面最广的PHP漏洞之一。”开发者已于2026年10月21日发布PHP 8.3.x、8.2.x及8.1.x的安全更新，但旧版本如PHP 7.x和5.x将不再获得官方支持，用户必须升级主版本。

各国机构紧急响应：从警告到强制更新

澳大利亚信号局在公告中强调：“组织和个人应监控并应用安全补丁。”（ASD原文：“Organisations and individuals using PHP within their environments should monitor and review PHP official guidance, and apply security patches as they become available.”）荷兰NCSC更是在发现漏洞后数小时内将自身网站下线，并在社交媒体上声明：“作为预防措施，我们已暂时关闭部分在线服务，直到完成修补。”荷兰的做法被视为政府机构对自身系统安全严肃态度的标志。日本计算机应急响应小组（JPCERT/CC）也发布了日语和英语的紧急警报，并提供临时缓解方案。英国NCSC则通过合作伙伴渠道提醒关键基础设施运营商立即评估风险。

FAQ：关于PHP漏洞的常见问题

Q1: 我的个人网站或博客需要担心吗？

A1: 如果你的网站运行在共享主机上，主机商可能已经自动更新PHP版本，建议你联系主机商确认。如果你自己管理服务器（如使用VPS），请立即登录后台检查PHP版本，并升级至8.3.10、8.2.20或8.1.31（或更高版本，具体参考官方公告）。如果你的网站仍在使用PHP 7.x或更旧版本，强烈建议升级主版本，否则无法获得安全修复。

Q2: 我该如何检查自己是否已被攻击？

A2: 检查服务器日志中是否有异常的请求（如包含大量编码字符串、尝试执行系统命令的HTTP请求）。可以运行安全扫描工具（如Wordfence、WPScan），或使用云安全厂商（如Cloudflare、Sucuri）的WAF规则阻止已知利用特征。如果发现可疑活动，请立即备份数据、断开网络，并联系专业安全团队。

总结与展望

此次PHP漏洞再次敲响警钟：即使是最广泛使用的开源软件，也可能存在致命缺陷。事件凸显了及时更新和主动防御的重要性。随着攻击者快速适配利用代码，未来72小时是关键窗口期。全球网站运营者应视此次“PHP漏洞”为最高优先级的修复事项，避免成为下一个被攻陷的目标。