全球广泛使用的网页编程语言PHP被发现存在严重安全漏洞。新加坡网络安全局呼吁受影响用户和系统管理员立即安装安全更新，并排查所有运行PHP的系统，优先处理可通过网络直接访问的系统。
PHP官方已发布更新，修复两个严重漏洞（CVE-2026-109618和CVE-2026-109619）。攻击者可能利用漏洞，在未经身份验证的情况下远程执行任意代码。若暂时无法更新，用户可参考PHP官方指导采取临时防护措施，并持续关注最新安全建议。
当局也提醒各机构检查网页服务器是否安装PHP，包括第三方应用或组件所使用的PHP。此前，荷兰、法国、丹麦和芬兰的多个政府网站及公共服务平台暂停运作；维基百科和互联网档案馆的部分系统也受到影响。网安专家警告，修复程序公开后，黑客可能对漏洞进行逆向工程，并抢在系统更新前发动攻击。