据ABC和路透社报道，广泛用于网站的编程语言PHP被发现两个严重安全漏洞，开发者敦促网站运营者尽快更新修补。据谷歌旗下一家网络安全机构称，漏洞最早是借助人工智能发现的，外界相信黑客已在利用这些漏洞。
澳洲信号局（ASD）周三在X上发文提到这一“严重”PHP问题，说cyber.gov.au等澳洲政府网站出现中断，提醒在系统中使用PHP的机构和个人留意PHP官方指引，补丁一发布就立即安装。欧洲、澳洲、日本和英国的网络安全机构都敦促PHP用户立即更新，或在打补丁前先让网站下线。荷兰网络安全机构自己的网站也已下线。官员说PHP 5以后的版本都可能受影响，但PHP官方尚未公布具体受影响版本。
PHP是免费开源软件，由志愿者维护。据网络技术统计网站W3Techs，在能识别所用语言的网站中约75%用PHP，包括约占全球网站43%的WordPress，以及Drupal、Joomla、Magento等。安全专家说，攻击者可以批量扫描运行易受攻击版本的服务器，可能影响数以百万计的服务器。云安全公司Cloudflare技术总监Dane Knecht说，已出现早期攻击，Cloudflare正在更新防火墙规则，但这“只是权宜之计”。
丹麦市政IT公司Kombit关闭了包括全国学校通讯平台在内的多项服务；芬兰国家IT服务机构把政府公共网络服务下线；法国内政部暂时关闭了地方政府行政网站，等待安全修复。
自己经营网店或用WordPress建站的小商家，可联系主机商或建站服务商确认PHP版本和更新安排。
