PHP是什么？

PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。在能辨识服务器端脚本语言的网站中，约70%至75%使用PHP。

发现了什么漏洞？

今年8月，网络安全公司Calif使用OpenAI旗下的人工智能（AI）模型GPT-5.6 Sol，找到两个潜藏在PHP代码库中的高危漏洞。同一时间，谷歌母公司Alphabet旗下的网络安全公司Wiz也报告称，使用自研工具和谷歌Gemini 4Argon模型发现了这些漏洞。

这两个漏洞已存在十多年。攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码，从而夺取服务器控制权。

哪些网站受影响？

PHP开发团队21日发布紧急更新，修复上述漏洞。但由于一些黑客已尝试发动网络攻击，很多网站临时关闭以降低安全风险。

德国、法国、英国、比利时、芬兰、荷兰等国的部分官方机构网站21日纷纷关闭。日本首相高市早苗等官员22日一度关闭个人网站，厚生劳动省亦关闭护理服务信息公开系统的网站。

美国网络论坛Something Awful和维基媒体基金会旗下的维基百科部分支援服务也临时下线。

大公报整理