全球广泛使用的网页编程语言PHP被发现存在严重安全漏洞。新加坡网络安全局建议,受影响的用户和系统管理员立即更新到最新版本,并呼吁各机构立刻排查所有运行PHP的系统,同时及时安装相关安全更新,优先处理可通过网络直接访问的系统。
网络安全局在官方网站发布公告指出,PHP是一种在众多网站和网络应用中广泛使用的脚本语言,这次曝出的严重安全漏洞影响了PHP的所有版本。
目前,PHP官方已发布安全更新,以修复影响 PHP的两个严重漏洞(CVE-2026-109618 和 CVE-2026-109619)。
如果攻击者利用这些漏洞,就可能在未经身份验证的情况下,远程在受影响的系统上执行任意代码。
当局呼吁受影响用户立即安装安全补丁,同时持续关注PHP官方发布的最新安全指导和更新。
如果无法立即更新受影响的产品,可以参考PHP官方发布的指导,采取临时防护措施,以降低系统通过特定攻击途径遭受攻击的风险。
各个机构也应进一步检查网页服务器是否安装了PHP,包括PHP可能被第三方应用程序或组件使用的情况。
《8视界新闻网》早前报道,全球广泛使用的网页编程语言PHP被发现存在严重安全漏洞,导致欧洲多个国家的政府网站紧急下线,以防黑客入侵。
据《路透社》报道,荷兰、法国、丹麦和芬兰的多个政府网站和公共服务平台暂停运作。维基百科和互联网档案馆的部分系统也受影响。
两家网络安全公司在独立报告中透露,这些隐藏多年的漏洞,是借助人工智能工具发现的。PHP开发团队已经发布紧急修复程序。
不过,网安专家警告由于修复程序已公开,人工智能将能轻松地对有关漏洞进行逆向工程,黑客有可能抢在程序更新前采取行动。

