产业观察

PHP史诗级漏洞引爆美日欧 国内躲过一劫:日本人都不解

驱动之家·2026/10/23 10:04:00🔗 原文

📋总体概括

PHP曝出两个CVSS评分高达9.2的远程代码执行高危漏洞,攻击者无需登录即可在服务器上执行任意代码、获取最高权限,官方联合多个安全团队紧急发布修复补丁,并建议网站提前下线关停以防入侵,导致美国、欧洲及日本大量网站和游戏服务关停,日本成为重灾区,寿司郎紧急下线,首相罕见发声警告企业应对。中国国家网络安全通报中心虽发布预警,但国内网站几乎无大规模关停现象,与海外形成鲜明对比,引发日本网友不解。

⚡关键信息

  • ▸PHP曝出2个评分9.2的高危漏洞,攻击者无需登录即可在服务器执行任意代码、获取最高权限
  • ▸PHP官方联合安全团队紧急发布补丁,并建议网站提前下线关停以防被入侵
  • ▸美国、欧洲、日本大量网站和游戏服务临时关停,日本为重灾区,首相罕见发布警告
  • ▸日本连锁品牌寿司郎也发布紧急下线公告,本土关停范围持续扩大
  • ▸中国国家网络安全通报中心发布预警,但国内几乎没有网站关停,与海外形成鲜明对比

🔥犀利点评

两个9.2分RCE漏洞逼得官方建议直接关站,这本身就是对PHP补丁成熟度的讽刺——修复方案居然是「先下线再说」。日本首相亲自下场喊话,更暴露其对PHP生态依赖之深。国内看似躲过一劫,与其说是技术胜利,不如说是国产技术栈早已去PHP化的结果,海外网友的惊讶恰恰说明他们没意识到这一点。

本文由本站自动聚合,以下为原始来源:前往 驱动之家 阅读全文 →