《熱點解析》什麼是PHP？它為何導致政府網站無法訪問？

路透10月21日 - 周三，歐洲各地的政府網站紛紛無法訪問，因為網站運營方正爭分奪秒地修復PHP中的兩個關鍵漏洞——PHP是網絡上使用最廣泛的編程語言之一。

PHP開發人員周三表示，他們將發布針對這兩個嚴重漏洞的補丁，歐盟網絡安全官員警告稱，無法應用這些補丁的組織應將受影響的網站下線。以下是您需要了解的內容：


**什麼是PHP？**

PHP是一種用於運行網站的編程語言。它在後台默默工作。當用戶加載頁面時，運行PHP的服務器會組織內容，並將生成的頁面發送至瀏覽器。它是一款免費、開源的語言，由志工維護。

據網絡技術追蹤機構 W3Techs 統計，在所有可識別編程語言的網站中，近 70% 由 PHP 驅動。PHP是WordPress背後的引擎，現有約40%的網站利用WordPress製作 ，包括博客、小型企業頁面、政府門戶、網店和新聞網站等。


**這些漏洞存在哪些風險？**

這兩個漏洞在 CVSS v4.0 嚴重性評級（一種行業標準評分系統）中被評為 9.2 分（滿分 10 分）。歐盟網絡安全危機處理中心CERT-EU 表示，該評級意味著存在未經身份驗證的遠程代碼執行漏洞，即攻擊者無需密碼或賬戶，即可通過互聯網在存在漏洞的服務器上執行命令。

PHP中單個漏洞便能同時為數百萬台服務器打開同一扇“後門”。任何利用該漏洞的人都能控制該網站。網絡托管服務商GoDaddyGDDY.N表示，這可能導致數據被盜、網頁被篡改或整個系統遭到入侵。CloudflareNET.N首席技術官表示，首批攻擊已開始出現。

大多數小型網站的站長通常沒有雇用安全團隊，往往使用共享主機服務——在這種情況下，站長無法管理服務器，甚至可能不知道是誰負責更新PHP。WordPress網站的安全插件Wordfence警告稱，常規的自動更新無法應用此修復程序。CERT-EU的建議是將受影響的網站下線，而不是讓它們繼續暴露在風險中。


**漏洞是如何被發現的？**

安全公司Calif表示，旗下研究人員與OpenAI合作，於8月11日利用OpenAI的GPT-5.6 Sol模型發現首個漏洞後向PHP通報。Alphabet GOOGL.O旗下谷歌的安全公司Wiz也獨立發現這些漏洞，並於8月24日通報第二個漏洞，同樣是借助AI模型發現的。

Wiz表示，這些發現“堪稱PHP中發現的最嚴重漏洞之一，甚至可以說是軟件史上最嚴重的漏洞之一”。該公司稱，這些潛在漏洞已存在數十年之久，但要證明它們可被利用，需要一系列操作步驟，這“已接近人類研究人員實際能力所能達到的極限”。

特朗普政府表示，正在“與聯邦機構及領先的SI實驗室保持聯繫並協調，以加快發布修復程序”，此處“SI”指特朗普偏愛的“超級智能”（Super Intelligence）這一稱謂。特朗普政府將這一發現視為美國“超級智能”增強國家安全的證據。(完)