1、不出所料，这次的重大漏洞是AI扫出来的
世界各地的政府和网络安全机构正在紧急行动，全力应对一项涉及互联网底层技术的重大安全缺陷。这项安全隐患在此之前一直未被人类察觉，直到人工智能技术对其进行了深度扫描与分析，才让这一潜伏多年的危机显露出来。
本次危机的核心源于PHP开发平台。作为现代互联网的重要基石，全球有超过70%的网站都依托PHP平台运行，其中不仅包括知名的在线百科网站Wikipedia，还涵盖了成千上万的数字购物网站和各类网络应用。开发者在得知漏洞存在后，迅速制定并推出了紧急修复补丁，试图清除这些已经在软件代码中隐蔽存在多年的安全漏洞。
来源: https://www.bbc.co.uk/news/videos/cq0ld7e0jg2eo
2、在PHP官方漏洞补丁发布前已被黑客提前4天利用，疯狂扫描全网，包括煎蛋
作为支撑全球大量动态网站和网络应用的基础编程语言，PHP近期爆发了罕见的高危安全危机。官方在2026年10月紧急发布通知，计划在12小时内紧急修复两项严重的漏洞，其严重程度评分高达9.2分。这两项漏洞被命名为PHP2Shell，允许攻击者在受影响的服务器上远程执行恶意代码。
令人担忧的是，安全预警发布前4天，相关安全日志就已经记录到了针对这些漏洞的尝试攻击行为。这意味着在公众和大多数运维人员知晓前，黑客就已经掌握并开始利用这些漏洞。随着漏洞细节的扩散，攻击行为已经在整个互联网范围内迅速铺开，形成了一场全网范围的安全风暴。
在实际运维场景中，漏洞的爆发引发了极大的混乱。许多企业的技术团队不得不陷入紧急加班状态，甚至有个人开发者和管理员选择直接切断实验室与外部网络的连接，以防止服务器被黑客攻破。安全专家警告称，在官方补丁发布后的15分钟内，网络上就爆发出大量自动化扫描和攻击行为。即使部分云服务厂商事先记录到了攻击迹象，其系统补丁的推送速度依然难以完全赶上黑客的攻击步伐。
来源: https://www.wired.com/story/hackers-exploited-the-php-vulnerabilities-days-before-they-were-patched/
3、PHP这个"最好的语言"爆出20年最严重安全漏洞，全球数百万网站告急
全球互联网安全团队正在紧急应对一场可能蔓延的数字危机。这两项漏洞影响自2004年7月发布的PHP5版本以来所有处理网络请求的PHP安装。虽然官方仅对PHP8.2及更高版本提供补丁，但由于许多历史基础设施长期缺乏维护，未修复的系统依然大量存在。
独立安全顾问、伦敦国王学院高级研究员Lukasz Olejnik直言，这不是演习。从WordPress到Drupal等内容管理系统，再到阿多比公司旗下Magento等电商平台，全球绝大多数网站都在使用PHP。他警告，如果黑客快速利用这些漏洞，极易引发蠕虫式恶意软件爆发，导致大半个互联网瘫痪。
网络安全公司Cloudflare表示，在官方发布补丁前就已经观察到早期攻击迹象。网络安全公司Sansec更是预测，大规模攻击会在补丁发布后15分钟内爆发。由于漏洞影响巨大，芬兰政府包括国家土地调查局在内的多个官方网站，以及法国政府网站和鹿特丹港网站，均在补丁发布前主动切断网络连接以防万一。
人工智能技术也在这次安全事件中扮演了双刃剑的角色。谷歌旗下的Wiz安全团队与开放人工智能研究中心以及Calif网络安全公司各自独立借助AI工具发现了该漏洞。但专家同时提醒，AI也大幅缩短了黑客开发攻击工具的时间，甚至能将漏洞利用过程压缩至1分钟以内。
来源: https://www.wired.com/story/this-is-not-a-drill-2-php-vulnerabilities-are-setting-the-internet-on-fire/