PHP重大安全漏洞曝光：全球70%网站面临潜在风险

摘要：The Verge报道称，PHP编程语言中发现的两个重大安全漏洞对全球互联网安全构成严重威胁。PHP被广泛用于构建网站，包括维基百科、WordPress、Drupal等知名平台。由于漏洞存在于过去20年间的所有PHP版本中，许多不再维护的旧网站和服务面临永久关闭的风险。安全公司Wiz称这是软件历史上最严重的漏洞之一。

---

漏洞背景与影响

近日，PHP编程语言中曝出两个重大安全漏洞，这些漏洞可被攻击者利用执行远程代码执行（RCE），从而控制受影响的服务器。由于PHP被广泛用于构建网站，全球约70%的网站可能受到此漏洞的影响。维基百科、WordPress、Drupal等知名平台，以及DeviantArt和4Chan等网站在漏洞披露后曾短暂关闭以进行修复。

技术细节与挑战

这些漏洞存在于过去20年间的所有PHP版本中，这意味着许多不再维护的旧网站和服务将难以修复。修复工作不仅涉及更新服务器，还需对现有代码进行大规模审查和调整，这给网站运营者带来了巨大的技术负担。

应对措施与建议

1. 立即更新PHP版本：网站运营者应尽快将PHP版本更新到最新的安全版本，并应用官方发布的补丁。
2. 代码审查与加固：对现有代码进行全面的安全审查，修复潜在的漏洞，并实施额外的安全措施，如Web应用防火墙（WAF）。
3. 备份与恢复计划：在修复过程中，确保有可靠的备份和恢复计划，以防止数据丢失或服务中断。

行业影响与未来展望

此次漏洞的曝光凸显了开源软件安全的重要性。尽管PHP社区已经发布了修复补丁，但许多旧版本不再维护，暴露了长期依赖过时技术的风险。未来，开源社区需要加强对旧版本的支持和安全维护，同时，网站运营者应考虑逐步迁移到更现代、更安全的框架。

开发者建议

对于开发者而言，建议采用以下策略来降低风险：

• 采用最新的安全实践：及时应用安全补丁，并采用现代编程实践来增强代码的安全性。
• 定期进行安全审计：定期对代码库进行安全审计，及时发现并修复潜在漏洞。
• 使用自动化工具：利用自动化工具进行漏洞扫描和代码分析，提高安全检测效率。

此次事件再次提醒我们，软件安全是一个持续的过程，需要开发者和运营者共同努力，以确保互联网的安全与稳定。

---

消息来源：The Verge AI (2026-10-22)

—— 完 ——

主题标签： #PHP 关注 #安全漏洞 关注 #网络安全 关注 #开源软件 关注 #网站安全 关注