为防范风险，荷兰、芬兰、法国等国的政府部门未及等待官方补丁发布，便率先关停了各自的网站门户。荷兰国家网络安全部门的官网也未能幸免，一度陷入停运。直到周三晚间，PHP开发者方面推出了修复补丁。
此次漏洞之所以危害深远，源于PHP作为WordPress等流行建站工具的核心引擎。安全人士指出，恶意入侵者无需逐个施放，借由网络扫描技术就能一次性发现大量易受攻击的服务器。
伦敦国王学院资深研究员Lukasz Olejnik表示关切，当今由人工智能赋能的网络攻击手法日趋成熟，一旦漏洞遭大规模利用，后果将瞬间爆发。
Cloudflare首席技术官Dane Knecht透露，网络恶意活动已经浮出水面，公司在持续调整防御策略予以应对，但同时指出这只是临时方案，长久之计仍需尽早部署补丁。
受此消息驱动，Cloudflare股价盘中一度飙升逾6%。
幕后危害：PHP如何成为互联网的沉默基础
PHP属于服务端编程语言，负责处理网站后台逻辑。当访客浏览网页时，它在服务器端完成数据处理和内容生成，随后将成品送往浏览者的屏幕。该软件采用开源模式，由全球志愿开发者维护，用户无需付费即可使用。
根据网络技术追踪机构W3Techs发布的数据，全球互联网约四分之三建立在PHP之上。作为WordPress的主要动力来源，而WordPress本身又是全球逾四成网站的基础，覆盖范围从个人博客、企业官网到政务平台、在线商城、媒体网站等各个领域。
网络安全厂商Huntress在其博客中指出，PHP已成为互联网的幽灵，在暗处驱动WordPress、Drupal、Joomla、Magento等建站系统，许多软件用户甚至浑然不觉其背后正是PHP在默默发挥作用。
周二，PHP开发社区对外通报了两处严重安全缺陷，并呼吁所有使用者在官方补丁可用时立即升级。开发团队表示，从PHP 5版本起都可能沦陷，但具体影响范围的详细信息暂未对外公布。
时刻紧急：黑客已出手，各国争分夺秒
据路透社披露，尚在官方补丁发布之前，网络恶意分子已开始现实性地利用这一漏洞入侵网站，这迫使众多国家的政府部门主动实施网站离线。
Cloudflare的Dane Knecht在社交媒体上表示，随着新型攻击向量的不断涌现，公司持续优化防护对策，但再三强调这只能算是过渡性的应对方式。
WordPress安全工具Wordfence提示，每一个WordPress驱动的网站都依赖于装有PHP的服务器，然而网站自动更新机制并不涵盖PHP本身的升级，这要求管理者清晰界定谁负责PHP的维护。
来自欧洲、澳洲、日本及英国的网络安全部门纷纷发出告诫，敦促PHP使用者要么立刻进行系统升级，要么暂停网站运营，等候补丁完全铺开。
危机蔓延：政务与基建网络集体「停摆」
这一突发事件在荷兰引发了尤为深重的连锁冲击。
鹿特丹港口、国务网门户Overheid.nl、荷兰足协KNVB、数个政党的官网、众多医疗机构的平台等纷纷效仿，在国家网络安全部门的带动下关闭了各自的在线服务。
芬兰面临的冲击范围更加广泛。国营IT运营商Valtori宣布，为防患未然，政府公众网络已停止服务。
丹麦城市信息技术公司Kombit关停了多个管理平台，其中涉及全国校园沟通系统。法国内政部也作出决定，临时关停了下级政府的行政网站，静候安全补救。
薄弱环节：小企业网站与云托管的困境
安全从业者指出，这一灾难对于那些技术力量薄弱的个人网站和中小机构网站打击最为沉重。它们多数部署在共享主机之上，用户无权对底层基础设施进行操作，补丁安装往往滞后，即便官方补丁早已发布，这些小网站仍可能长期处于险境。
伦敦国王学院研究员Lukasz Olejnik敲响警钟，指出由人工智能赋能的恶意活动正呈爆发态势，将大幅提升该漏洞被大规模滥用的风险。他直言，「这一威胁的量级是巨大的，有了AI加持，攻击者可以在瞬间对数百万目标发起同步侵袭」。
WordPress背后的Automattic公司称，关于该安全事件的具体细节我们暂不多言，但可以确认我们的工程师已严阵以待，并在与PHP团队密切协调，力求让升级过程顺利推进。
