網路警報：兩個關鍵的 PHP 漏洞讓 70% 的網站面臨風險

網路上出現了一個重大的安全恐慌。 在 PHP 中發現了兩個嚴重漏洞——這是一種默默運行約 70% 的網站 的伺服器端軟體的程式語言。如果您今天瀏覽了任何網站，您可能在不知情的情況下使用了 PHP。

什麼是 PHP？ 它是在網站伺服器（存儲網站並構建您所要求的每個頁面的電腦）背後運行的軟體。例如，每個 WordPress 網站都運行在 PHP 上。這兩個新漏洞允許陌生人在不需要登入的情況下在伺服器上運行自己的命令——安全專家稱之為“未經身份驗證的遠程代碼執行”，這基本上意味著其他人可以接管控制。

以下是關鍵事實：

• PHP 在 10 月 21 日發布了修正版本（8.5.12、8.4.27、8.3.36 和 8.2.35）。
• 這兩個漏洞（名為 CVE-2026-109618 和 CVE-2026-109619）在危險等級中得分 9.2 分（滿分 10 分）——屬於“關鍵”範疇。
• 芬蘭、荷蘭和法國已將政府網站下線作為安全措施。
• 美國國家安全局（NSA，一個美國政府的網絡機構）敦促所有使用 PHP 的組織關閉其網站。
• 舊版本（PHP 8.1 及以下）不會獲得官方修正。

為什麼會恐慌？ 漏洞的細節提前洩露，Cloudflare（網路安全公司）報告在修正發布*前幾小時*就開始出現真實攻擊。如果被駭的伺服器存儲了您的帳戶資料、地址或訂單歷史，攻擊者可能會竊取所有這些資料、破壞網站或完全接管。

對普通用戶的好消息： 您不需要安裝任何東西。責任落在網站擁有者和託管公司身上，他們需要快速更新其伺服器。

底線： 修正已存在，但發布它並讓每個網站實際應用它是兩回事。在大多數網站更新之前，風險仍然存在——因此預期網路上會持續保持謹慎。

這是一個 AI 生成的摘要。閱讀原始文章請訪問：https://decrypt.co/381519/php-panic-critical-bugs-70-percent-internet-risk-everyone-freaking-out