《热点解析》什么是PHP？它为何导致政府网站无法访问？

路透10月21日 - 周三，欧洲各地的政府网站纷纷无法访问，因为网站运营方正争分夺秒地修复PHP中的两个关键漏洞——PHP是网络上使用最广泛的编程语言之一。

PHP开发人员周三表示，他们将发布针对这两个严重漏洞的补丁，欧盟网络安全官员警告称，无法应用这些补丁的组织应将受影响的网站下线。以下是您需要了解的内容：


**什么是PHP？**

PHP是一种用于运行网站的编程语言。它在后台默默工作。当用户加载页面时，运行PHP的服务器会组织内容，并将生成的页面发送至浏览器。它是一款免费、开源的语言，由志工维护。

据网络技术追踪机构 W3Techs 统计，在所有可识别编程语言的网站中，近 70% 由 PHP 驱动。PHP是WordPress背后的引擎，现有约40%的网站利用WordPress制作 ，包括博客、小型企业页面、政府门户、网店和新闻网站等。


**这些漏洞存在哪些风险？**

这两个漏洞在 CVSS v4.0 严重性评级（一种行业标准评分系统）中被评为 9.2 分（满分 10 分）。欧盟网络安全危机处理中心CERT-EU 表示，该评级意味着存在未经身份验证的远程代码执行漏洞，即攻击者无需密码或账户，即可通过互联网在存在漏洞的服务器上执行命令。

PHP中单个漏洞便能同时为数百万台服务器打开同一扇“后门”。任何利用该漏洞的人都能控制该网站。网络托管服务商GoDaddyGDDY.N表示，这可能导致数据被盗、网页被篡改或整个系统遭到入侵。CloudflareNET.N首席技术官表示，首批攻击已开始出现。

大多数小型网站的站长通常没有雇用安全团队，往往使用共享主机服务——在这种情况下，站长无法管理服务器，甚至可能不知道是谁负责更新PHP。WordPress网站的安全插件Wordfence警告称，常规的自动更新无法应用此修复程序。CERT-EU的建议是将受影响的网站下线，而不是让它们继续暴露在风险中。


**漏洞是如何被发现的？**

安全公司Calif表示，旗下研究人员与OpenAI合作，于8月11日利用OpenAI的GPT-5.6 Sol模型发现首个漏洞后向PHP通报。Alphabet GOOGL.O旗下谷歌的安全公司Wiz也独立发现这些漏洞，并于8月24日通报第二个漏洞，同样是借助AI模型发现的。

Wiz表示，这些发现“堪称PHP中发现的最严重漏洞之一，甚至可以说是软件史上最严重的漏洞之一”。该公司称，这些潜在漏洞已存在数十年之久，但要证明它们可被利用，需要一系列操作步骤，这“已接近人类研究人员实际能力所能达到的极限”。

特朗普政府表示，正在“与联邦机构及领先的SI实验室保持联系并协调，以加快发布修复程序”，此处“SI”指特朗普偏爱的“超级智能”（Super Intelligence）这一称谓。特朗普政府将这一发现视为美国“超级智能”增强国家安全的证据。(完)