---
id: "mb-20261027-02165a"
kind: "deep"
title: "PHP严重漏洞引发欧洲多国政府紧急下线政务网"
description: "针对PHP核心曝出的两个评分9.2的未授权远程代码执行漏洞，芬兰、荷兰与法国等国政府机构紧急下线政务服务与安全局官网。本文梳理了该漏洞的致命机制、全网攻击的传播时间差，以及底层Web基础设施依赖为何让欧洲多国选择最彻底的物理断网避险。"
domain: "software"
domain_label: "软件与工程"
canonical_url: "https://mubeitech.com/deep/mb-20261027-02165a"
markdown_url: "https://mubeitech.com/deep/mb-20261027-02165a/markdown"
json_url: "https://mubeitech.com/api/interpretations/mb-20261027-02165a"
topic: "PHP严重漏洞引发欧洲多国政府紧急下线政务网"
source_type: "generated"
status: "published"
generated_at: "2026-10-27 09:41:04"
frame_type: ["机制"]
legal_anchor_count: 0
transcript_citation_count: 0
---

# PHP严重漏洞引发欧洲多国政府紧急下线政务网

因为两个PHP漏洞，欧洲多国政府连夜把政务网全拔了。

芬兰国家IT服务中心直接切断了公共政务网络。
法国多个省政府的行政网站紧急下线。
连荷兰国家网络安全局也不例外。
专门指导全境防黑客的最高机构，这次把自己官网都关了。
挂出维护告示。
鹿特丹港口、当地医院网络和政府服务入口，也跟着集体避险。

什么漏洞能把防守方逼成这样？
两个PHP底层的远程代码执行漏洞。
危险评分9.2。
黑客不需要账号，不需要密码。
只要往服务器发一段特定的请求，就能直接远程执行代码。
等于把整台服务器的控制权拱手送出去。

那为什么不打补丁？
来不及。
漏洞刚公布，网上的自动化扫描就铺开了。
官方补丁要打包，各家政务系统要做兼容测试。
但黑客手里的攻击脚本，几个小时就能跑满全网。
系统还没排查完，攻击就已经到了。
除了拔网线，没有别的办法能百分之百止血。

程序员平时总拿PHP开玩笑，笑它早该退休了。
但互联网的地基，其实远比大家想的念旧。
全球能查到服务端语言的网站，依然有七成以上在跑PHP。
维基百科用它，WordPress用它。
欧洲大量运行了十几二十年的政务、医疗和公共系统，底层全绑在它身上。

平时不显山不露水。
可一旦最底层的通用积木裂开一条缝。
大半个欧洲的政务窗口，就只能先关门谢客。

_Canonical: <https://mubeitech.com/deep/mb-20261027-02165a> · Source: 墓碑科技 MUBEITECH (mubeitech.com)_
_Rendered by mubei-terminal._