分享
OpenAI发现PHP高危漏洞,导致全球七成网站深夜瘫痪
2026-10-22 09:22 星期四
OpenAI近期披露了一起涉及全球广泛使用的PHP编程语言的严重安全事件。该语言中存在两个致命漏洞(合称“PHP2Shell”),其CVSS危险评分高达9.2分(满分10分)。这两个漏洞允许攻击者在无需账号密码的情况下,直接控制网站服务器并执行恶意代码。
由于风险极高,多个关键机构被迫采取紧急措施。荷兰国家网络安全中心(NCSC)在获知消息后,第一时间关闭了官网以规避风险。此外,荷兰司法系统的招聘网站、培训机构网站以及庭审信息传递系统也相继暂停服务;日本财务省同样停止了官网部分功能,并对服务器进行紧急检查和修复。
值得注意的是,OpenAI还暗示目前披露的仅是部分问题,另有几项重大漏洞正在排队抢修中。
由于风险极高,多个关键机构被迫采取紧急措施。荷兰国家网络安全中心(NCSC)在获知消息后,第一时间关闭了官网以规避风险。此外,荷兰司法系统的招聘网站、培训机构网站以及庭审信息传递系统也相继暂停服务;日本财务省同样停止了官网部分功能,并对服务器进行紧急检查和修复。
值得注意的是,OpenAI还暗示目前披露的仅是部分问题,另有几项重大漏洞正在排队抢修中。
AI解读
1、PHP高危漏洞直接威胁依赖该语言的独立站及CMS系统,可能导致数据泄露或网站瘫痪。跨境电商卖家若使用相关架构,面临业务中断与信任危机,需警惕供应链安全连带风险。
2、立即排查建站技术栈,升级PHP至安全版本或打补丁。建议迁移至Shopify等SaaS平台以规避底层风险,同时加强WAF防护与数据备份,确保业务连续性与消费者数据安全。
免责声明:内容由AI生成
新闻推荐
查看更多



