PHP2Shell 漏洞引发多国政府同日关停网站

10 月 21 日晚，芬兰、荷兰、法国、德国等多国政府机构，以及医院、港口、政党等网站几乎在同一时间主动下线。据极客公园报道，芬兰政府关闭了所有对外网络服务；荷兰国家网络安全中心连自家官网也撤了下来，鹿特丹港、荷兰足协、五大政党的网站和多家医院紧随其后；法国内政部让各省政府网站暂时下线，德国联邦 IT 服务商关掉了多个站点，比利时外交部、维基媒体基金会、任天堂也相继停掉部分服务。这些网站并非被黑，而是主动关闭，原因是 PHP 存在两个漏洞。PHP 是使用最广泛的网站后端语言，按 W3Techs 的统计，能识别出后端语言的网站约七成跑在上面。这两个漏洞被合称为 PHP2Shell，攻击者不需要登录就有可能远程控制整台服务器，而最先找到它们的是 AI。据目前的公开报道，这是第一次由 AI 挖出的漏洞让多个国家的政府在同一天关闭自己的网站。

美国方面，Bloomberg Technology 报道，美国政府正着手应对这两个漏洞可能波及联邦机构与关键基础设施的网络安全风险。一名白宫官员称，被广泛使用的开源软件 PHP 包含两个漏洞，可能使在网站和软件平台中使用它的组织暴露于网络攻击之下。Zscaler 创始人兼 CEO Jay Chaudhry 表示，AI 带来了新一波网络安全需求，各方需要更主动的应对措施。ETtech 报道，PHP 背后的组织和 FBI 网络部门于周三就该语言的重大漏洞发出警告，因 PHP 支撑全球多数网站，政府、企业及各类机构进入紧张应对状态；AI 检测在报道中被强调，但细节仍待后续披露。截至目前，公开报道停留在各方应对与预警阶段，未披露攻击实际发生的情况。