家人们，这波真的是互联网大地震！
最近网络安全圈彻底炸锅了，支撑着全球大半个互联网的开源编程语言 PHP 突然被曝出存在两项致命的严重漏洞！由于黑客已经开始利用这些漏洞疯狂攻击和入侵网站，欧洲以及全球多国的政府机构、公共服务部门直接慌了，纷纷采取极端措施——把自家网站集体关停、拔网线了！
为什么这次事情这么大？
因为 PHP 在互联网的江湖地位实在是太硬核了。
根据网络技术追踪机构的数据，在所有能查明编程语言的网站里，大约有 75% 都在使用 PHP。不仅如此，它还是全球大热的网站管理系统 WordPress 的核心引擎——而 WordPress 独自撑起了全球大约 43% 的网站，从小红书式的个人博客、中小企业官网，到政府门户、电商平台以及各大新闻网站，全都在它的覆盖范围内。
安全公司 Huntress 在分析中直言不讳：“PHP 无处不在。它静静地在后台支撑着 WordPress、Drupal、Joomla、Magento、各种虚拟主机平台和控制面板，甚至还有一大堆你根本意识不到它在运行的后台软件。”
各国政府和机构集体“闭门避险”
随着漏洞消息曝光，并伴随着“黑客正在疯狂扫描全网漏洞、企图入侵”的警报，欧洲多国、澳大利亚、日本和英国等地的网络安全机构纷纷拉响最高警报，疯狂呼吁所有用户立刻更新或干脆把网站下线。
来看看重灾区有多夸张：
▪️ 在荷兰，国家网络安全中心率先带头，当地多个核心公共网站临时关闭，包括鹿特丹港务局官网、荷兰政府官方门户网站 Overheid.nl、荷兰国家足球协会 (KNVB)、荷兰国内五大政党官网，以及多家医院的官方网站。甚至荷兰网络安全机构自己都把网站给关了以防万一。
▪️ 在丹麦，市政 IT 公司 Kombit 紧急关闭了多项重要服务，连全国学校的家校沟通平台都直接瘫痪。
▪️ 在芬兰，国营 IT 服务商 Valtori 直接把政府公共网络服务全部下线。
▪️ 在法国，内政部宣布暂时关闭地方政府的行政官方网站，死死守住大门等待安全补丁。
云安全巨头 Cloudflare 的首席技术官 Dane Knecht 在社交平台上透露，他们已经监测到攻击正在逐渐浮出水面，虽然公司正在紧急更新防火墙规则作为临时阻断，但这也只是“权宜之计”。安全插件 Wordfence 也提醒大家，所有的 WordPress 网站都运行在安装了 PHP 的服务器上，这次的漏洞修复不会自动通过后台更新完成，网站拥有者必须亲自去查清楚究竟是谁在负责维护和更新服务器上的 PHP。
AI 助攻，黑客正疯狂收割
更加让人头皮发麻的是，这波漏洞攻击赶上了 AI 技术大肆盛行的节骨眼。
伦敦国王学院的客座研究员卢卡斯·奥莱伊尼克（Lukasz Olejnik）指出，由于攻击规模极其庞大，再加上现在黑客普遍使用 AI 辅助攻击，利用漏洞完全可以实现瞬间、大规模的自动化入侵。
对于那些拥有专业运维团队的大型企业来说，打个补丁或许也就是动动手指的事；但对于技术资源有限的个人站长、小微企业，尤其是租用共享主机、自己根本不直接管理底层服务器的网站运营者来说，这次简直就是一场灭顶之灾。
好在，PHP 的开发志愿者团队在经历了一阵焦头烂额的抢修之后，已经正式发布了修复了漏洞的全新版本。各路安全专家也连环催促：只要服务器条件允许，相关技术人员必须立刻行动，第一时间把系统升级到最新版本，千万别给黑客留任何可乘之机。
