欧洲、亚洲和其他大陆的权威机构暂时将一些政府网站下线，以防范最近发现的威胁。 他们的目标是保护这些网站免受可能的攻击和侵入。 但这也可能会影响一些重要的公共服务。
欧洲、亚洲和其他大陆的当局暂时将一些政府网站关闭，以保护新发现的程序语言中的安全漏洞。周三，PHP程序语言中的漏洞引发了美国国家安全局（NSA）罕见的公开警告，建议如果不能立即更新网站，则关闭网站。 “立即生效，所有使用PHP的组织应为系统准备更新，以解决两种关键漏洞，”NSA在社交媒体上说。 德国联邦数字化与政府现代化部表示，出于预防措施，已将一些网站关闭。 法国内政部已停用地方行政办公室的官方网站。 比利时、荷兰、芬兰和捷克共和国的当局也表示，他们已关闭网站，以便应用安全补丁，关闭PHP漏洞。 甚至日本首相高市早苗也在社交媒体上发帖，警告PHP风险。 信息安全专家通过人工智能（AI）模型的帮助，发现了这对漏洞，称为PHP2Shell。 安全公司Calif的研究人员与OpenAI合作，于8月11日报告了第一个漏洞。 Alphabet旗下的安全公司Wiz于8月24日报告了第二个漏洞。 Wiz表示，发现的漏洞“在PHP中发现的漏洞
…
以下为原文节录，仅供导读。完整报道与著作权均属原媒体与原作者所有，请点击下方链接前往原始出处阅读。
前往原文 / Original Source →
【業州愚公解讀】
【业州愚公解读】
过去二十几年，PHP 是「互联网的旧地基」——大量网站、论坛、政府后台都建在它上面。这次被命名为 PHP2Shell 的两个漏洞震动各国，不是因为它新，而是因为它老：缺陷埋了二十几年，一直没人能证明真的可被利用。
关键变数是 AI。安全公司 Calif 与 OpenAI 合作在八月十一日通报第一个漏洞，Alphabet 旗下的 Wiz 八月二十四日通报第二个。Wiz 说，要证明可利用性需要一串「接近人类研究者极限」的步骤——不是没人看，是成本太高。AI 把「试一万条攻击路径」变成可负担的动作，同一块旧地基突然同时被攻守双方看穿：不是 PHP 变差了，是找漏洞的经济学变了。
常见误解有两个。一是「PHP 不安全」：基金会自己讲得很清楚，问题在内存存取没有正确授权，这是所有内存不安全语言的结构性缺陷，C 与 C++ 一样跑不掉。二是「站小没人盯」：这类漏洞不需密码、不需账号，只要跑着未修补的旧程序码就能远端执行指令——扫描器不挑目标大小，只挑有没有回应。
对华语读者最实际的是：大量中小企业官网、个人博客、开源论坛都跑在 PHP 上，却通常没有专职维运。NSA 的建议很直白：能更新就立刻更新，不能就先下线。这一周该担心的不是「会不会被打」，而是「有没有人知道自己在跑哪个版本」——版本不清，补丁无从谈起。
接着看三件事：补丁覆盖率、有没有公开的攻击工具（那会让门槛从国家级掉到脚本级），以及基金会那句警告——工具找 bug 的速度，攻守一样快。往后每次大型漏洞都更像公共卫生事件：比谁补得快，不是比谁的墙高。
撰文：业州愚公