{"id":"mb-20261027-02165a","kind":"deep","title":"PHP严重漏洞引发欧洲多国政府紧急下线政务网","summary":"针对PHP核心曝出的两个评分9.2的未授权远程代码执行漏洞，芬兰、荷兰与法国等国政府机构紧急下线政务服务与安全局官网。本文梳理了该漏洞的致命机制、全网攻击的传播时间差，以及底层Web基础设施依赖为何让欧洲多国选择最彻底的物理断网避险。","body":"因为两个PHP漏洞，欧洲多国政府连夜把政务网全拔了。\n\n芬兰国家IT服务中心直接切断了公共政务网络。\n法国多个省政府的行政网站紧急下线。\n连荷兰国家网络安全局也不例外。\n专门指导全境防黑客的最高机构，这次把自己官网都关了。\n挂出维护告示。\n鹿特丹港口、当地医院网络和政府服务入口，也跟着集体避险。\n\n什么漏洞能把防守方逼成这样？\n两个PHP底层的远程代码执行漏洞。\n危险评分9.2。\n黑客不需要账号，不需要密码。\n只要往服务器发一段特定的请求，就能直接远程执行代码。\n等于把整台服务器的控制权拱手送出去。\n\n那为什么不打补丁？\n来不及。\n漏洞刚公布，网上的自动化扫描就铺开了。\n官方补丁要打包，各家政务系统要做兼容测试。\n但黑客手里的攻击脚本，几个小时就能跑满全网。\n系统还没排查完，攻击就已经到了。\n除了拔网线，没有别的办法能百分之百止血。\n\n程序员平时总拿PHP开玩笑，笑它早该退休了。\n但互联网的地基，其实远比大家想的念旧。\n全球能查到服务端语言的网站，依然有七成以上在跑PHP。\n维基百科用它，WordPress用它。\n欧洲大量运行了十几二十年的政务、医疗和公共系统，底层全绑在它身上。\n\n平时不显山不露水。\n可一旦最底层的通用积木裂开一条缝。\n大半个欧洲的政务窗口，就只能先关门谢客。","topic":"PHP严重漏洞引发欧洲多国政府紧急下线政务网","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-27 09:41:04","legal_anchor_count":0,"transcript_citation_count":0,"seo_title":"PHP严重漏洞引发欧洲多国政府紧急下线政务网","description":"针对PHP核心曝出的两个评分9.2的未授权远程代码执行漏洞，芬兰、荷兰与法国等国政府机构紧急下线政务服务与安全局官网。本文梳理了该漏洞的致命机制、全网攻击的传播时间差，以及底层Web基础设施依赖为何让欧洲多国选择最彻底的物理断网避险。","domain":"software","domain_label":"软件与工程","domain_label_en":"Software & Engineering","domain_url":"https://mubeitech.com/deep?domain=software","canonical_url":"https://mubeitech.com/deep/mb-20261027-02165a","markdown_url":"https://mubeitech.com/deep/mb-20261027-02165a/markdown","json_url":"https://mubeitech.com/api/interpretations/mb-20261027-02165a","published_at":"2026-10-27T09:41:04Z"}