新加坡：由于有报告称黑客正大规模尝试利用漏洞，新加坡各机构被敦促立即修复一种广泛使用的编程语言中的两个关键安全漏洞。
新加坡网络安全局（CSA）局长兼首席执行官方桂恩（Gwenda Fong）周四（10月22日）表示，PHP 驱动着许多网站和在线服务，其中的漏洞可能允许攻击者在无需登录凭据的情况下控制 Web 服务器、窃取数据或中断服务。
方女士在 LinkedIn 的一篇帖子中警告称：“威胁就在眼前。”
她补充说，有效的漏洞利用方式已经得到证实，安全补丁已于周三发布。
根据 CSA 周三发布的安全警报，这些统称为 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619）的漏洞影响所有版本的 PHP。
该机构表示，已有报告显示存在广泛的利用尝试，并且已经开发出多个概念验证（PoC）漏洞利用程序。
云服务公司 Cloudflare 的首席执行官马修·普林斯（Matthew Prince）在周三晚些时候于 X 平台发帖称，在漏洞公开后，Cloudflare 记录到了数百万次利用这些漏洞的尝试。
这些漏洞还促使全球网站运营商采取预防措施，欧洲及其他地区的政府网站在周三纷纷下线。
PHP 开发人员在周三发布了紧急安全修复程序。这些漏洞在被人工智能发现之前已潜伏多年，开发人员敦促用户立即更新。
方女士警告说，许多机构，特别是依赖外部 IT 供应商或托管服务商的中小型企业（SME），可能没有意识到自己的系统存在漏洞。
PHP 被广泛应用于各类网站，包括基于 WordPress、Drupal 和 Joomla 等平台构建的网站。
“我对新加坡每家机构的信息很简单：不要等待，”她说道。
运营网站或在线服务的机构应检查其系统是否使用了受影响的 PHP 版本，包括由第三方供应商管理的系统。
方女士补充说，他们应立即应用安全补丁，优先处理可从互联网访问的系统，并调查其系统是否可能已被入侵。
不确定是否受影响的人员应联系其 IT 团队、网站开发人员或托管服务商。
CSA 表示，目前正与政府机构、关键信息基础设施所有者、大型企业和行业合作伙伴紧密协作，以加速补丁的部署。
同时，CSA 也在通过商业协会、网络安全服务提供商和技术合作伙伴，帮助小型机构解决这些漏洞问题。
“现在的当务之急是在攻击者利用它们之前，识别并修复脆弱的系统，”方女士表示。
“网络安全是共同的责任。现在迅速采取行动可以防止漏洞演变成严重的事故。”
