K-SignalAI 生成
PHP高危漏洞引发全球网站下线潮
韩国互联网振兴院(KISA)21日确认PHP存在两处安全漏洞,包括“异常情况处理不当”(CVE-2026-109618)和“释放后使用”(Use After Free),并敦促用户进行安全更新。KBS WORLD报道,全球超过70%的网站使用PHP,攻击者可在无需登录或认证的情况下在服务器上执行恶意命令,引发个人数据泄露和服务器被完全控制的风险。美国当局建议若无法立即更新则转为离线,欧洲多国政府、学校、医院网站已下线。韩国政府于22日中午将民间领域网络安全预警从“关注”上调至“注意”,科技信息通信部要求企业和机构确认PHP使用情况并加强应对;个人信息保护委员会警告称,该漏洞可能引发大规模个人数据泄露,建议检查数据库异常查询并删除不必要服务。韩国媒体如《每日经济》《朝鲜日报》报道,安全业界强调仅靠Web防火墙无法完全防御,需紧急安装最新补丁,并提醒老旧购物网站和疏于管理的网页也需排查。


















