【工信部发布关于防范PHP远程代码执行超危漏洞的风险提示】金十数据10月22日讯，近日，工业和信息化部网络安全威胁和漏洞
文 / 小金
2026-10-22 14:20:05
来源:亚金网
【工信部发布关于防范PHP远程代码执行超危漏洞的风险提示】金十数据10月22日讯，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。PHP是一款广泛用于Web开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列1. 美国：美国联邦调查局警告称，此次漏洞可能导致机密数据或网络遭到入侵。美国国家安全局要求美国境内所有组织立即采取应对措施。2. 加拿大：加拿大网络安全中心发布安全公告，敦促用户及系统管理员立即更新受影响的PHP版本，重点排查面向互联网开放的服务器和应用。3. 欧盟：欧盟委员会网络安全部门敦促相关组织立即修复漏洞，并警告称，如果无法修复漏洞，应考虑断开相关系统与互联网的连接。4. 英国：英国国家网络安全中心敦促相关机构立即排查PHP系统，如无法及时修复或采取临时缓解措施，应考虑暂时关闭系统。5. 德国：德国联邦信息技术服务提供商ITZBund已预防性关闭多个网站。德国数字事务部表示，当时尚未发现相关安全事件。6. 法国、比利时、荷兰、芬兰和捷克： 这些国家的部分政府、学校或医院网站采取了预防性下线等措施。7. 日本：日本首相高市早苗敦促网站运营商做好准备，立即安装安全补丁，并称如果无法迅速安装更新，暂时关闭网站可以降低风险。8. 韩国：韩国政府称正“高度重视”这一问题，并正在制定应对措施，韩国信息技术（IT）企业和网络安全行业正紧急采取应对措施。9. 新加坡：新加坡网络安全局敦促相关机构立即安装安全更新，优先检查面向互联网开放的系统，并排查通过第三方应用或组件间接使用PHP的系统。10. 中国香港特区：香港特区政府电脑保安事故协调中心发布高级别安全警报，敦促系统管理员盘点PHP框架和应用，并在补丁发布后尽快完成更新。11. 中国台湾地区： 台湾地区资通安全署已通知机关、学校及企业尽快完成PHP版本检查和安全更新，并提醒更新后排查异常访问记录。12. 澳大利亚： 澳大利亚网络安全机构将此次漏洞列为严重级别，并敦促使用PHP的组织尽快采取防护措施。澳大利亚网络安全机构自身的网站受到影响。
