PHP漏洞促使全球政府网站的预防性关闭

2026年10月23日

政府网站和其他面向公众的在线服务在10月21日和22日被关闭，因运营商应对PHP中的两个重大安全漏洞。该编程语言被广泛用于运行许多网站。这些中断影响了公众信息的访问以及一些组织在线服务的某些部分，同时技术团队正在进行安全更新。

这些关闭在很大程度上被描述为预防措施。这次事件中的一个不可用网站并不本身就是黑客攻击其系统的证据。一些运营商明确表示，他们未发现任何利用或数据泄露不是中断的原因。

公共服务和其他网站被关闭

路透社10月22日的报道记录了德国联邦IT服务提供商ITZBund的预防性网站停用，以及法国一些省级网站的临时关闭。德国数字部表示，没有已知的安全事件发生。在芬兰，国家IT中心Valtori出于预防关闭了政府的公共网络服务，并表示未发现利用这些漏洞的尝试。

同一报道描述了日本公共机构和多家金融与运输公司部分在线服务的暂停。这是某些互联网服务的暂停，并不确认这些组织的所有功能都已停止。路透社还表示，在进行紧急维护和安全补丁后，互联网档案馆已经恢复在线。读者可以在SID的互联网档案页面上单独关注该服务；其恢复并不构成所有受影响网站已经重新开放的证据。

《卫报》的独立报道报道了包括与荷兰议会和国家网络安全中心相关的网站在内的多个欧洲国家政府网站的关闭。它还报道了维基媒体基金会已将多个系统下线，直到能进行修补。这是对选定系统的声明，而不是对整个维基百科服务的确认性全球关闭。

英国广播公司报道说，修复程序在周三下午发布，多个网络安全机构敦促无法及时应用它的组织考虑将其网站下线。报道还区分了确认的预防性关闭和观察到不可访问的网站，后者的运营者尚未确认与PHP的连接。这一区分在评估事件对在线访问的影响程度时很重要。

官方CERT-EU安全通告指出两个漏洞，可能允许未经身份验证的攻击者在受影响系统上执行代码。它记录了受支持PHP版本分支的修补程序，并建议在无法立即修补的情况下考虑与公共网络隔离。PHP项目发布通知确认安全更新已于10月21日发布。这些通知确立了修补程序的可用性，而不是每个运营商恢复工作的完成。

本文章中审查的报道没有提供所有受影响网站的统一恢复时间。重新开放的决定取决于各个运营商应用更新并检查其系统。目前未建立任何确认的受影响组织或用户的总数，本报告也不将PHP的受欢迎度估计视为下线网站的数量。

对于关注中断的读者，Status Is Down的实时视图和新闻档案提供了跟踪服务报告和独立来源故障覆盖的信息。希望访问SID监测服务的网站所有者可以比较计划并注册。监测可用性与应用安全修补程序是分开的：恢复的公共页面和修补过的底层系统是不同的声明，每个声明都需要其独立证据。