10月21日夜晚，对所有PHP运维人员来说是个噩梦。两天前，代号为PHP2Shell的两个高危远程执行漏洞信息意外泄露，表明攻击者在最危险的情况下可以通过这些漏洞在服务器上执行任意代码。这一事件迫使PHP基金会在当晚10点提前发布了紧急安全补丁。
全球约有七成网站后台使用了PHP技术，特别是在日本，使用比例高达92%，这使得该地区成为受影响最严重的区域之一。从那晚开始，无数网站运维人员经历了连续不断的电话和通知。政府机构、学术组织以及一些知名互联网服务如niconico、pixiv、《赛马娘》《碧蓝幻想》等纷纷下线进行升级。甚至寿司郎的小程序也暂停运行，预计要到次日下午才能恢复。
这场安全风暴正在席卷全球。PHP作为一种重要的互联网基础设施，虽然不常被大众提及，但其重要性不容忽视。想象一下，在电商网站购买一本书的过程中，服务器需要处理验证密码、检查库存、查询订单等一系列动态功能，这些工作通常由PHP来完成。据统计，69.4%的网站后端使用了PHP，包括WordPress、Drupal、Joomla等流行的网站管理系统以及维基百科使用的MediaWiki。
然而，这种普遍性也带来了脆弱性。这次曝光的两个漏洞编号分别为CVE-2026-109618和CVE-2026-109619，严重程度评分高达9.2分（满分10分）。黑客可以利用这些漏洞修改服务器上的内容，获取用户资料、篡改网站信息或植入恶意软件。因此，许多网站和服务宁愿暂时关闭，以防止攻击者有机可乘。