全球网络安全拉响警报！广泛应用于各类网站的PHP编程语言，近日被揭发存在两项严重安全漏洞，消息曝光后，骇客攻击尝试在短短数小时内激增至数百万次，迫使多国政府及大型企业紧急采取防范措施，部分网站甚至暂时关闭服务，以免系统遭到入侵。
这场网络安全危机之所以引起高度关注，是因为PHP并非冷门技术，而是全球大量网站及网上服务赖以运作的核心编程语言，包括不少企业网站、政府平台及采用WordPress的网页系统，都可能受到影响。
有关漏洞是在资安研究人员借助人工智能（AI）技术后被发现，随后交由PHP开发团队协调修复。两项漏洞分别编号为CVE-2026-109618及CVE-2026-109619，统称为“PHP2Shell”，严重程度不容忽视。
网络安全专家警告，若网站仍使用存在漏洞的PHP版本，攻击者可能在未经授权的情况下，从远端执行恶意代码，甚至窃取敏感资料、破坏网站运作或控制服务器。
更令人担忧的是，漏洞公开后，网络上的可疑攻击活动迅速增加，显示不法分子正试图趁网站尚未完成安全更新之际寻找下手机会。
全球云端网络服务公司Cloudflare首席执行员马修普林斯周三深夜在社交平台X透露，在有关漏洞正式公开前的10个小时，Cloudflare网络已侦测到数千次针对漏洞的攻击尝试。
然而，消息公开后仅45分钟，攻击尝试便增加至数万次；两小时内进一步冲上数十万次，随后累计达到数百万次，增长速度令人震惊。
不过，这些数字属于侦测到的攻击尝试，并不代表已有数百万个网站成功遭入侵或资料外泄。
随着风险急速升高，欧洲多个国家的政府网站陆续采取预防措施，部分机构选择暂时关闭网站或线上服务，争取时间安装安全更新。
亚洲地区同样不敢掉以轻心。
日本三菱日联金融集团（MUFG）周四宣布，已采取紧急安全措施，暂时停止部分网上服务。日本财务省也因应PHP安全问题，暂停部分网站内容及线上功能，以便进行系统检查及修补。
中国工业和信息化部则敦促各机构及用户立即检查系统，确认是否使用受影响的PHP版本，并尽快升级至已修复漏洞的安全版本。
当局同时建议加强网络安全监控，并及时更新相关账户密码及系统密钥，以降低潜在风险。
韩国政府也因担心骇客可能利用漏洞发动攻击，决定提高私营领域的网络安全警戒级别，并启动紧急应对机制，要求相关单位加强防范。
至于PHP开发团队，已于周三（21日）推出安全修复版本，呼吁所有受影响的网站管理者尽速更新，以防止漏洞被进一步利用。
网络安全专家提醒，即使网站本身没有明显异常，也不代表系统没有风险。尤其是使用WordPress等以PHP为基础的网站，管理者除了更新网站程式及插件，更必须检查服务器所使用的PHP版本是否已经修补。
这是因为此次安全问题涉及PHP本身，而不仅是个别网站的程式或插件，因此单靠一般网站更新，并不足以全面解决风险。
Cloudflare也已部署相关网络防护措施，但强调防火墙只能作为额外保护，无法取代正式的PHP安全更新。
目前，全球网站管理者仍在积极修补系统。虽然各国采取的紧急措施可能造成部分网上服务暂时中断，但相关行动主要是为了降低潜在风险，并不意味着所有暂停服务的网站都已遭骇客入侵。
