昨天是运维最难入眠的一天

半个欧洲的政务网和知名大站今天集体“拔网线”装死。

就在刚过去的几个小时，代号为 PHP2Shell 的史诗级远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）引爆全网。

由于禁令提前一天泄露，野路子 PoC 在补丁发布前满天飞，欧盟网络安全局（CERT-EU）和美国 NSA 罕见给出极端建议：没把握立刻打上补丁的，直接把服务器从公网拔掉！

开发者 Luka Kladarić 顺手建了个 phpocalypse-tracker 仓库，用一份实时更新的 CSV 表格记录了这波“全球主动拉闸 503 名场面”：

1️⃣ 连安全局自己都先拔了网线
名单里最黑色幽默的一幕：荷兰国家网络安全中心（http://ncsc.nl）、荷兰议会（http://tweedekamer.nl）、法国数据保护局（http://cnil.fr）以及芬兰中央政务服务（http://valtori.fi）全线挂出维护或直接断连。

2️⃣ 从二次元、高校到基建平台无一幸免
DeviantArt 紧急停服报 503、4chan 全站锁死只读模式、日本樱花互联网（Sakura）暂停域名与 SSL 面板、维也纳大学与弗赖堡大学直接关闭核心 IT 与 Moodle 系统。

3️⃣ 最扎心的硬核真相
这两个漏洞通杀 PHP 5.4 到 8.5 全系（CVSS 评分高达 9.2，watchTowr 甚至给出满分 10.0）。单条未授权请求在进入你的业务代码前就能触发 RCE，连改 php.ini 配置都防不住，唯有硬升 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。

嘴上天天喊“PHP 已经凉了”，结果一个底层漏洞出来，全球 69% 的 Web 基建瞬间人人自危。今天你们公司的运维和老项目还好吗？

发表回复