全球约七成网站受影响！网站常用编程语言爆严重漏洞，FBI紧急警告

10月21日到22日，全球多国政府和企业正在连夜赶修网站漏洞，部分网站暂时下线或服务受限。问题焦点在于网站常用的编程语言 PHP，全球约七成网站都在使用。

美国 FBI 于周三（10月21日）发出警告，称黑客可利用 PHP 的两个漏洞，在不需要密码的情况下远程控制网站，窃取或篡改数据。FBI 建议，无法马上更新的网站先暂时下线。

A patch is about to roll out, but the exploit affects more than 40 percent of the internet. https://t.co/K0bE9wmiUO

— The Verge (@verge) October 21, 2026

这批漏洞由 AI 协助找出。OpenAI 表示，过去两个月该公司牵头联合研究人员和安全公司处理此事，并称这是近年影响最大的安全问题之一，看起来是 AI 抢在黑客之前发现了漏洞。PHP 基金会已于周三晚间发布修补程序，并承认其中一个问题早在2024年就已出现迹象，但因团队决策流程和资源不足，迟迟没有修好。

多国网站受到影响。英国政府表示，部分服务可能暂时下线，但重要公共服务不受影响。芬兰政府网站一度故障，目前已恢复。日本大阪府网站的翻译功能暂停，首相高市早苗呼吁网站管理员立即更新。日本官方表示，目前未接获遭攻击造成损害的报告。

伦敦皇家联合军种研究所（RUSI）网络专家 James Sullivan 表示，外界不必过度恐慌，只要及时安装更新、启用双重验证，就能防范大多数威胁。