EU cyber team warns websites to go offline due to PHP vulnerabilities
当前事件综述（非历史快照）
EU CERT-EU warned websites to consider going offline due to two critical PHP vulnerabilities (CVSS 9.2) allowing unauthenticated remote code execution. The PHP Foundation released emergency patches for PHP 8.2 and newer on October 21, but PHP 8.1 and older remain unfixed. Affected platforms include WordPress, and hosting providers like GoDaddy warned of data theft or site defacement; early attacks have been observed, and Cloudflare deployed protection rules.
AI 根据报道生成 · 3 天前更新
事件探索工作台
同一时点联动报道、关系与证据。
此时新增 ·网络安全月度回顾：Black October 事件与防护指南
- 本次回放累计
- 10
- 一手资料
- 0
- 报道来源
- 6
此时首次收录的报道 · 1
- Cointelegraph · 第三方报道网络安全月度回顾：Black October 事件与防护指南查看原始来源 ↗
按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。
事件进展
7 条进展2026/10/21 22:11:12
欧盟提醒因 PHP 关键漏洞使部分网站下线BeInCrypto
2026/10/21 23:58:12
PHP 发布紧急版本修复两个危关漏洞，70% 互联网面临风险Decrypt
2026/10/22 07:14:12
PHP2Shell 关键漏洞警告：加密货币支付网站和交易所面临风险BeInCrypto
2026/10/22 08:57:27
PHP Foundation 承认结构性失误延迟关键安全补丁Cointelegraph
2026/10/22 17:27:27
PHP 漏洞引发数百万次利用尝试，Cloudflare CEO 警告Cointelegraph
2026/10/26 22:58:21
PHP关键漏洞延迟修复引发安全危机，AI模型加剧攻击者优势Cointelegraph
2026/10/28 21:38:24
网络安全月度回顾：Black October 事件与防护指南Cointelegraph
按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。
此时的实体关系
正在读取历史关系…
历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 110月21日 00:00收录于 10月21日 22:11单一来源
EU cyber team warns websites to go offline due to PHP vulner
核对原始报道 ↗ BeInCrypto在探索工作台回到这个时点 - 210月21日 00:00收录于 10月21日 23:58有修订
PHP 发布安全更新修复两个关键漏洞
核对原始报道 ↗ Decrypt在探索工作台回到这个时点 - 310月21日 00:00收录于 10月22日 07:14单一来源
PHP2Shell 漏洞警报影响加密货币支付网站
核对原始报道 ↗ BeInCrypto在探索工作台回到这个时点 - 410月22日 00:00收录于 10月22日 08:57单一来源有修订
PHP Foundation admits structural failure delayed critical se
核对原始报道 ↗ Cointelegraph在探索工作台回到这个时点 - 510月22日 00:00收录于 10月22日 17:27单一来源有修订
PHP 漏洞引发数百万次利用尝试
核对原始报道 ↗ Cointelegraph在探索工作台回到这个时点 - 610月26日 00:00收录于 10月26日 22:58单一来源有修订
PHP漏洞导致AI漏洞末日按计划进行
核对原始报道 ↗ Cointelegraph在探索工作台回到这个时点 - 710月28日 00:00收录于 10月28日 21:38单一来源有修订
Cybersecurity professionals facing brutal month of major att
核对原始报道 ↗ Cointelegraph在探索工作台回到这个时点
不确定性标注指出需要核对原文的地方，不是已证实的因果。
完整来源索引（截至目前）
目前公开的报道索引，不属于历史回放。
一手资料 · 0 篇
目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。
第三方报道 · 10 篇
- Cointelegraph · 10月28日 21:30网络安全月度回顾：Black October 事件与防护指南
网络安全月度回顾：Black October 事件与防护指南。本月网络安全事件激增，PHP 基金会在 AI 辅助下发现关键漏洞并披露，Cloudflare 记录数百万次利用尝试，法国与芬兰临时限制网站访问，美国 NSA 紧急提醒修补。
核对原始报道 ↗ - Cointelegraph · 10月26日 22:25PHP关键漏洞延迟修复引发安全危机，AI模型加剧攻击者优势
PHP Foundation因资源短缺延迟修复2024年发现的关键安全漏洞，紧急补丁于上周三发布但网站仍需独立升级，可能需要数周时间。Cloudflare CEO报告称漏洞公开后24小时内出现数百万次利用尝试，FBI警告攻击者可远程执行代码窃取敏感数据。PHP占全球69%网站，用户被警告将登录视为已被入侵，避免重复使用密码，并撤销未识别的代币批准。
核对原始报道 ↗ - Cointelegraph · 10月22日 17:06PHP 漏洞引发数百万次利用尝试，Cloudflare CEO 警告
Cloudflare CEO 发警告称，一个 PHP 漏洞已引发数百万次利用尝试。该漏洞影响广泛，攻击者利用该漏洞试图入侵目标系统。Cloudflare 正在积极监测并提供保护措施，但具体的受影响范围和修复进度尚未完全披露。
核对原始报道 ↗ - Latent Space · 10月22日 15:42OpenAI协调多方在两个月内发现PHP核心库PHP2Shell漏洞，影响70%网站
OpenAI旗下项目Patch the Planet与Wiz等安全研究机构协同，在约两个月内发现PHP内存腐败漏洞PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响约70%网站。
核对原始报道 ↗
不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。
报道时间线
沿着报道，了解事件的不同侧面。
- Cointelegraph网络安全月度回顾：Black October 事件与防护指南
网络安全月度回顾：Black October 事件与防护指南。本月网络安全事件激增，PHP 基金会在 AI 辅助下发现关键漏洞并披露，Cloudflare 记录数百万次利用尝试，法国与芬兰临时限制网站访问，美国 NSA 紧急提醒修补。
- CointelegraphPHP关键漏洞延迟修复引发安全危机，AI模型加剧攻击者优势
PHP Foundation因资源短缺延迟修复2024年发现的关键安全漏洞，紧急补丁于上周三发布但网站仍需独立升级，可能需要数周时间。Cloudflare CEO报告称漏洞公开后24小时内出现数百万次利用尝试，FBI警告攻击者可远程执行代码窃取敏感数据。PHP占全球69%网站，用户被警告将登录视为已被入侵，避免重复使用密码，并撤销未识别的代币批准。
- CointelegraphPHP 漏洞引发数百万次利用尝试，Cloudflare CEO 警告
Cloudflare CEO 发警告称，一个 PHP 漏洞已引发数百万次利用尝试。该漏洞影响广泛，攻击者利用该漏洞试图入侵目标系统。Cloudflare 正在积极监测并提供保护措施，但具体的受影响范围和修复进度尚未完全披露。
- Latent SpaceOpenAI协调多方在两个月内发现PHP核心库PHP2Shell漏洞，影响70%网站
OpenAI旗下项目Patch the Planet与Wiz等安全研究机构协同，在约两个月内发现PHP内存腐败漏洞PHP2Shell（CVE-2026-109618和CVE-2026-109619），影响约70%网站。
- CointelegraphPHP Foundation 承认结构性失误延迟关键安全补丁
PHP Foundation 承认因决策流程和资源短缺，延迟修复 2024 年发现的关键安全漏洞被视“结构性失误”。政府机构及全球组织下周三下线网站作为预防措施，PHP 发布紧急补丁修复两个关键漏洞，攻击者可利用未经身份验证的代码执行。
- BeInCryptoPHP2Shell 关键漏洞警告：加密货币支付网站和交易所面临风险
PHP 紧急修补两个严重度 9.2 漏洞（CVE-2026-109618/19），攻击者可无密码访问服务器并窃取数据。加密货币支付网关（如 Binance Pay、CoinGate）和小型交易所因 PHP 后台集成面临暴露风险，但主要交易所和硬件钱包不受直接影响。用户建议核实平台补丁情况并启用双因素认证。
- Simon WillisonPHP 8.x 系列发布紧急安全更新，修复两处远程代码执行漏洞
PHP 8.x 系列发布紧急安全更新，修复两处远程代码执行漏洞，CVSS 实际评分 9.2。原定 10.0 的错误评分因披露泄密被提前公开。威胁情报公司在视频中展示概念验证，加速 PoC 传播。官方已提前发布补丁，建议用户立即升级。
- CryptoSlatePHP 紧急修补两关键漏洞，crypto 安全官员发出警报
PHP 于 2026 年 10 月 21 日发布紧急修复，解决两个关键漏洞（CVE-2026-109618、CVE-2026-109619），CVSS 评分 9.2，涉及未经身份验证的代码执行。
- Decrypt精选PHP 发布紧急版本修复两个危关漏洞，70% 互联网面临风险
PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 版本修复 CVE-2026-109618 和 CVE-2026-109619 两个关键漏洞，CVSS 评分 9.2 允许未经身份验证的远程代码执行。
- BeInCrypto欧盟提醒因 PHP 关键漏洞使部分网站下线
欧盟网络应急团队建议因两个 CVSSv4 9.2 的 PHP 漏洞使部分网站下线，漏洞可能导致未经身份验证的远程代码执行。WordPress 等站点受影响，GoDaddy 等主机商警告可能导致数据被盗或网站被篡改。部分研究人员预计仅修复 PHP 8 版本，旧版本可能无补丁。已有早期攻击出现，Cloudflare 已部署防护规则。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1010月28日 22:00
- 近 24 小时变化
- -51%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。