PHP2Shell 漏洞引發多國政府同日關停網站

10 月 21 日晚，芬蘭、荷蘭、法國、德國等多國政府機構，以及醫院、港口、政黨等網站幾乎在同一時間主動下線。據極客公園報道，芬蘭政府關閉了所有對外網路服務；荷蘭國家網路安全中心連自家官網也撤了下來，鹿特丹港、荷蘭足協、五大政黨的網站和多家醫院緊隨其後；法國內政部讓各省政府網站暫時下線，德國聯邦 IT 服務商關掉了多個站點，比利時外交部、維基媒體基金會、任天堂也相繼停掉部分服務。這些網站並非被黑，而是主動關閉，原因是 PHP 存在兩個漏洞。PHP 是使用最廣泛的網站後端語言，按 W3Techs 的統計，能識別出後端語言的網站約七成跑在上面。這兩個漏洞被合稱為 PHP2Shell，攻擊者不需要登入就有可能遠端控制整臺伺服器，而最先找到它們的是 AI。據目前的公開報道，這是第一次由 AI 挖出的漏洞讓多個國家的政府在同一天關閉自己的網站。

美國方面，Bloomberg Technology 報道，美國政府正著手應對這兩個漏洞可能波及聯邦機構與關鍵基礎設施的網路安全風險。一名白宮官員稱，被廣泛使用的開源軟體 PHP 包含兩個漏洞，可能使在網站和軟體平臺中使用它的組織暴露於網路攻擊之下。Zscaler 創始人兼 CEO Jay Chaudhry 表示，AI 帶來了新一波網路安全需求，各方需要更主動的應對措施。ETtech 報道，PHP 背後的組織和 FBI 網路部門於週三就該語言的重大漏洞發出警告，因 PHP 支撐全球多數網站，政府、企業及各類機構進入緊張應對狀態；AI 檢測在報道中被強調，但細節仍待後續披露。截至目前，公開報道停留在各方應對與預警階段，未披露攻擊實際發生的情況。