据The Verge 10月22日报道,PHP编程语言中被发现的两处漏洞使大量互联网站点面临风险。按一些统计,多达70%的网站以某种方式使用PHP;维基百科、WordPress、Drupal以及DeviantArt、4Chan等流行站点和平台均受波及,其中DeviantArt和4Chan在漏洞披露后曾临时关闭。政府相关站点也未能幸免。
报道称,问题并不只是更新几台服务器。漏洞存在于过去约20年来的每一个PHP版本中,其中许多版本已不再获得支持。这意味着一些不再积极维护的旧网站和服务处于风险之中,除永久关停外几乎没有别的选择。安全公司Wiz称,这是“软件史上发现的最严重漏洞之一”。
报道还列出相关进展:两款老式日本手机游戏因PHP漏洞利用而停运;名为PHP2Shell的漏洞利用对Cloudflare造成严重冲击;GPT-5.6 Sol被用于识别这一关键PHP漏洞。The Verge同时提到,一个关键PHP漏洞可能在当天导致网站下线。