PHP安全漏洞导致全球网站停机

2026年10月21日，德国联邦信息安全局（BSI）发布了网络安全警告，指出PHP存在两处关键漏洞，编号为CVE-2026-109618和CVE-2026-109619。BSI将风险评为3级橙色，表明威胁极高，并敦促立即进行安全更新。

这些被称为PHP2Shell的漏洞使攻击者能够在未认证的情况下远程执行代码。因此，许多网站被主动关闭。德国联邦刑事警察局（BKA）网站在清晨仍保持离线。其他网站，如Berlin.de，也受到临时限制。

PHP开发团队于2026年10月22日发布了补丁版本。更新后，多项服务恢复运行。柏林S-Bahn网站在傍晚时分已重新上线。莱茵兰-普法尔茨州和萨尔兰州的德国州级门户网站也在补丁后重新开放。

中国工业部呼吁全面审查IT系统，并敦促用户升级至最新PHP版本。韩国国家安全办公室召开了网络安全危机会议。芬兰国家IT中心指出，公共政府网站服务受到影响。