大量网站已经下线，但这并非服务中断，而是网站所有者的主动决定。在被大多数网站使用的PHP中发现了极其危险的安全漏洞。这一问题与另一项在网络证书中发现的漏洞无关。
PHP是较为奇特的缩写之一。它最初代表Personal Home Page（个人主页），现在通常被定义为递归式的"PHP: Hypertext Preprocessor"。它是一种开源的通用脚本语言，非常适合网页开发，并且可以嵌入HTML中。全球约70%的网站都在使用它。
今年8月中旬，AI模型和一名网络安全研究人员同时在PHP中发现了一个重大安全漏洞。两项漏洞的组合可被利用，使攻击者直接访问网站背后的底层文件系统或数据库。这可能导致大量个人数据泄露。为了让PHP Foundation有时间修补该问题，披露被设定了禁令期直至本周，不过相关信息提前两天泄露了。
并非所有网站都已能够应用补丁，Amazon Web Services表示，这些漏洞正在互联网上被"广泛利用"。问题非常严重，以至于NSA建议，在问题修复之前，未打补丁的网站应暂时下线。因此，许多商业和政府网站已下线，直到其服务器上的PHP完成更新。9to5Mac及其姊妹网站表示，它们已经得到保护。
来源: 9to5Mac · 由HeadlinesBriefing整理摘要