金十数据10月21日讯，周三，欧洲各地的政府网站突然中断服务，因为运营商正紧急修补PHP中的两个关键漏洞。PHP是目前网

文 / 小金 2026-10-22 00:02:09 来源:亚金网

金十数据10月21日讯，周三，欧洲各地的政府网站突然中断服务，因为运营商正紧急修补PHP中的两个关键漏洞。PHP是目前网络上使用最广泛的编程语言之一。PHP是什么？PHP是一种用于运行网站的编程语言，它在后台默默工作。当用户加载网页时，运行PHP的服务器会组装页面内容，并将最终结果发送到浏览器。PHP是免费、开源且由志愿者维护的，网站所有者通常不会直接与之交互。根据网络技术追踪机构W3Techs的数据，在所有能够识别编程语言的网站中，近70%由PHP驱动。它是WordPress背后的引擎，而WordPress作为一款网站构建软件，支撑着约40%的网站，包括博客、小型企业网站、政府门户、网店和新闻网站等。洞带来的风险是什么？这两个漏洞在CVSS v4.0严重性评分标准（行业通用评分体系）中被评定为9.2分（满分10分）。欧盟网络安全响应团队CERT-EU表示，该评分表明存在未经身份验证的远程代码执行漏洞，意味着攻击者无需密码或账户，即可通过互联网在受漏洞影响的服务器上运行命令。PHP中的单一缺陷可同时导致数百万台服务器暴露风险。一旦被利用，攻击者便能控制相关网站。网络托管服务提供商GoDaddy表示，这可能导致数据泄露、网页被篡改甚至整个系统被攻破。大多数小型网站通常由没有安全人员的业主运营，往往使用共享主机，他们无法管理服务器，也不清楚谁负责更新PHP。WordPress网站的安全插件Wordfence警告称，常规的自动更新将不包含此修复补丁。CERT-EU建议，应将受影响的网站暂时关闭，而非保持其开放状态。

更多行情分析及广告投放合作加微信: hollowandy

本文地址: https://www.yahuanfunds.cn/huishang/695902-1.htm，转载请注明出处。

【免责声明】本文仅代表作者本人观点，与亚金网无关，且不构成任何投资建议，仅供参考，并自行承担全部风险与责任。本站部分文章信息来源于自由投稿人或网络转载，出于传递更多信息之目的，如对文章内容有疑议或侵权，请及时与我们联系处理。