PHP曝出影响所有版本的严重漏洞，新加坡网络安全局促受影响用户和系统管理员立即更新。
PHP官方已发布补丁，修复CVE-2026-109618和CVE-2026-109619；漏洞或让攻击者远程执行任意代码。
网络安全局吁机构排查所有运行PHP的系统，优先处理可通过网络直接访问的系统；无法更新者应采取临时防护。
全球广泛使用的网页程式语言PHP被发现存在严重安全漏洞。新加坡网络安全局建议，受影响的用户和系统管理员立即更新到最新版本，并呼吁各机构立刻排查所有运行PHP的系统，同时及时安装相关安全更新，优先处理可通过网络直接访问的系统。
网络安全局在官方网站发布公告指出，PHP是一种在众多网站和网络应用中广泛使用的脚本语言，这次曝出的严重安全漏洞影响了PHP的所有版本。
目前，PHP官方已发布安全更新，以修复影响 PHP的两个严重漏洞（CVE-2026-109618 和 CVE-2026-109619）。
如果攻击者利用这些漏洞，就可能在未经身份验证的情况下，远程在受影响的系统上执行任意代码。
当局呼吁受影响用户立即安装安全补丁，同时持续关注PHP官方发布的最新安全指导和更新。
如果无法立即更新受影响的产品，可以参考PHP官方发布的指导，采取临时防护措施，以降低系统通过特定攻击途径遭受攻击的风险。
各个机构也应进一步检查网页服务器是否安装了PHP，包括PHP可能被第三方应用程序或组件使用的情况。
《8视界新闻网》早前报道，全球广泛使用的网页程式语言PHP被发现存在严重安全漏洞，导致欧洲多个国家的政府网站紧急下线，以防黑客入侵。
据《路透社》报道，荷兰、法国、丹麦和芬兰的多个政府网站和公共服务平台暂停运作。维基百科和互联网档案馆的部分系统也受影响。
两家网络安全公司在独立报告中透露，这些隐藏多年的漏洞，是借助人工智能工具发现的。PHP开发团队已经发布紧急修复程序。
不过，网安专家警告由于修复程序已公开，人工智能将能轻松地对有关漏洞进行逆向工程，黑客有可能抢在程序更新前采取行动。
