中国工信部网络安全威胁和漏洞信息共享平台通报，广泛用于网站开发的编程语言PHP存在两项超危漏洞。攻击者无需身份验证即可远程执行任意代码，可能导致服务器受控、敏感信息泄露或业务中断。平台呼吁相关机构和用户立即排查并升级系统。
受影响版本包括PHP 8.5系列低于8.5.12、8.4系列低于8.4.27、8.3系列低于8.3.36、8.2系列低于8.2.35的版本，以及8.1系列和更早版本。PHP安全团队已修复漏洞并发布安全公告。
工信部建议用户尽快升级至最新安全版本。暂时无法升级的系统，可考虑临时下线、关闭会话上传进度功能、进行网络隔离并限制网络访问，同时加强安全监测，及时更改账号密码和密钥等凭证。
腾讯云、阿里云等厂商已提醒用户检查业务系统并安装安全更新。英国国家网络安全中心也敦促相关机构升级；日本、芬兰、荷兰、法国等国部分政府网站，以及英国预算责任办公室和德国、奥地利部分大学网站，已采取预防性下线措施。安全企业Wiz估计，全球约七成网站使用PHP。