PHP严重漏洞引发欧洲多国政府紧急下线政务网

因为两个PHP漏洞，欧洲多国政府连夜把政务网全拔了。

芬兰国家IT服务中心直接切断了公共政务网络。 法国多个省政府的行政网站紧急下线。 连荷兰国家网络安全局也不例外。 专门指导全境防黑客的最高机构，这次把自己官网都关了。 挂出维护告示。 鹿特丹港口、当地医院网络和政府服务入口，也跟着集体避险。

什么漏洞能把防守方逼成这样？ 两个PHP底层的远程代码执行漏洞。 危险评分9.2。 黑客不需要账号，不需要密码。 只要往服务器发一段特定的请求，就能直接远程执行代码。 等于把整台服务器的控制权拱手送出去。

那为什么不打补丁？ 来不及。 漏洞刚公布，网上的自动化扫描就铺开了。 官方补丁要打包，各家政务系统要做兼容测试。 但黑客手里的攻击脚本，几个小时就能跑满全网。 系统还没排查完，攻击就已经到了。 除了拔网线，没有别的办法能百分之百止血。

程序员平时总拿PHP开玩笑，笑它早该退休了。 但互联网的地基，其实远比大家想的念旧。 全球能查到服务端语言的网站，依然有七成以上在跑PHP。 维基百科用它，WordPress用它。 欧洲大量运行了十几二十年的政务、医疗和公共系统，底层全绑在它身上。

平时不显山不露水。 可一旦最底层的通用积木裂开一条缝。 大半个欧洲的政务窗口，就只能先关门谢客。