PHP 三大漏洞席捲全球網站，Wikipedia 與 WordPress 等知名平台受創

安全公司 Wiz 發現 PHP 程式語言中存在兩個嚴重漏洞，被稱為軟體史上最具破壞性的漏洞之一。據估計，高達 70% 的網站以某種形式使用 PHP，使其成為全球網路基礎設施的關鍵。受影響的知名平台包括 Wikipedia、WordPress、Drupal、DeviantArt 以及 4Chan。在漏洞披露後，4Chan 等部分平台因無法簡單更新而暫時關閉。

此漏洞的嚴重性在於其影響範圍涵蓋過去約 20 年間的所有 PHP 版本，且許多舊版本已不再獲得支援。這意味著許多不再積極維護的舊網站和服務面臨風險，由於無法簡單更新伺服器，這些服務面臨被迫永久關閉的困境。例如，兩款老式日本手機遊戲因 PHP 漏洞而關閉，Internet Archive 也因 PHP 漏洞短暫離線。

漏洞的利用發生在修補程式發布之前。PHP2Shell 漏洞對 Cloudflare 造成重大衝擊。政府機構也未能倖免於難。儘管 PHP 被稱為「關閉網站的三個字母」，但由於漏洞存在於所有歷史版本中，修復過程並非單純更新伺服器即可解決，特別是對於不再支援的舊系統，缺乏可行的更新選項導致服務終止。