政策监管

PHP史诗级漏洞引爆美日欧 国内躲过一劫:日本人都不解

驱动之家·2026/10/23 10:04:00🔗 原文

📋总体概括

PHP曝出两个CVSS评分9.2的高危漏洞,攻击者无需登录即可在服务器上执行任意代码,等同于拿到服务器最高权限。PHP官方联合安全团队紧急发布补丁,并建议网站提前下线防入侵,导致美国、欧洲、日本大量网站和游戏站点临时关停,日本成为重灾区,寿司郎发布紧急下线公告,日本首相罕见发布警告。中国国家网络安全通报中心也发布预警,但国内几乎无网站关停,热度远低于海外,引发日本网民在X上感叹中国不受影响。

⚡关键信息

  • ▸PHP曝出两个评分9.2的高危漏洞,攻击者可不登录直接在服务器执行任意代码,相当于获取最高权限
  • ▸PHP官方联合多个安全团队紧急发布修复补丁,并建议各大网站提前下线关停以防被入侵
  • ▸美国、欧洲、日本大量网站及游戏站点临时关停,日本为重灾区,寿司郎也发布紧急下线公告
  • ▸日本首相罕见发布警告要求企业做好应对,中国国内热度远低于海外,几乎无网站关停

🔥犀利点评

别急着吹「国内躲过一劫」。PHP在中国生产环境的渗透率同样不低,真正的差异大概率不是技术实力,而是响应机制和舆论环境的差异——官方建议大规模下线本就是极端防御,国内更倾向打补丁不关站。但换个角度看,出海业务和海外部署的中国服务器同样暴露在风险中,这次没炸不等于下次没事。安全这事,侥幸是最大的漏洞。

本文由本站自动聚合,以下为原始来源:前往 驱动之家 阅读全文 →