PHP曝出超危漏洞，多国政府网站紧急下线，研究人员警告，在漏洞公开披露前后，黑客的攻击尝试已从数千次骤升至数百万次，全球网络安全警报骤然拉响。

　　机构认为，AI正从攻防两端重塑网络安全行业，板块有望迎来价值重估。

　　PHP超危漏洞波及全球 工信部NVDB紧急提示风险

　　10月21日，PHP官方披露并修复了两个超危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。由于PHP是广泛用于网站开发的开源服务器端脚本语言，全球约70%的网站使用PHP，漏洞影响范围极大。

　　漏洞公开后，芬兰、荷兰、比利时、法国、德国、英国、日本等多国政府机构网站紧急下线或采取防护措施，维基百科部分系统、英国广播公司部分节目页面、爱丁堡市政网站等一度无法访问，美国国家安全局甚至建议无法及时修复的机构将系统离线。

　　值得注意的是，此次漏洞由AI发现——网络安全公司Wiz与Calif借助OpenAI的前沿模型，发现了这些已存在超过10年的漏洞，Wiz称其为AI发现的“最严重漏洞”。

　　国内方面，10月22日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示称，监测发现PHP存在两个远程代码执行超危漏洞，危害严重，建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、网络隔离、限制网络访问等临时防护措施。腾讯云、阿里云等云服务厂商也已发布漏洞风险通告，提醒用户检查业务系统并及时安装安全更新。