全球多個政府機構與企業在週三緊急關閉網站。廣泛應用於全球網路基礎的程式語言PHP被揭露存在兩項重大漏洞,由於許多熱門網頁設計平台皆以PHP為基礎,影響範圍涵蓋電商平台、新聞媒體及政府服務等各類網站。
發現該漏洞的資安公司Wiz估計,全球約有70%的網站使用PHP,並指出這項缺陷堪稱PHP乃至軟體歷史上最嚴重的漏洞之一。美國國家安全局(NSA)已要求各組織立即進行修補或將受影響系統離線,並在社群平台X上表示,該漏洞讓攻擊者可直接存取伺服器的檔案系統或資料庫,甚至無需密碼即可接管網路伺服器。
PHP基金會資安工程師Volker Dusch向《華爾街日報》表示,這是PHP十多年來面臨的最嚴重問題,並將其與2014年引發全球搶修的「心臟出血」(Heartbleed)漏洞相提並論。這項漏洞是由資安公司Calif於8月利用OpenAI的GPT-5.6 Sol模型進行代碼審查時發現,隨後Wiz也透過Google的Gemini 4 Argon等AI模型獨立發現該問題。PHP志工團隊已於週三發布修補程式,呼籲所有用戶立即更新。
由於相關漏洞細節於週二提前外洩,迫使各國政府緊急應變。法國巴黎警方等地方政府網站應國家資安局要求暫停服務;荷蘭數位身分認證服務DigiD、眾議院及國家資安中心網站也實施預防性下線;比利時外交部與澳洲訊號局(ASD)旗下網站亦採取相關防範措施或受到波及。