◎ 科技日报记者 胡定坤
据多家外媒报道，10月21日，欧洲多家政府、学校和医院网站被迫临时下线，原因是PHP编程语言曝出两个高危漏洞，相关机构等待完成漏洞修复，以避免遭受网络攻击。
PHP是一种用于运行网站的编程语言。据网络技术追踪机构W3Techs的数据，在所有可识别编程语言的网站中，近70%使用PHP编写。PHP是WordPress软件的底层运行引擎，该软件为全球约40%的网站提供支持，涵盖博客、小型企业官网、政府门户网站、网上商店与新闻网站等。
网络安全公司Calif的研究人员与OpenAI合作，借助GPT-5.6 Sol大模型，于8月11日向PHP项目组报告了第一个漏洞；同月，Alphabet旗下网络安全公司Wiz也借助大模型报告了第二个漏洞。
Wiz公司表示，这一发现“堪称PHP乃至软件史上最严重的漏洞之一”。该公司称，这些缺陷已经存在数十年，但要验证其可被利用，需要完成一系列复杂步骤，“几乎达到人类研究员实际能力的极限”。
这两个漏洞在CVSS v4.0严重性评级体系（行业标准评分系统）中评分为9.2分（满分10分）。欧盟网络安全响应小组CERT-EU表示，该评级意味着漏洞存在未授权远程代码执行风险，也就是攻击者无需密码或账户，即可通过互联网在受影响服务器上执行命令。一旦漏洞被利用，攻击者即可控制相关网站，盗取数据、篡改页面，或进一步入侵内部网络系统。
全球多国网络安全机构发出警告：无法及时修复漏洞的组织，应考虑将受影响网站下线。