关键信息

欧洲各地广泛的互联网中断和503错误与PHP中的严重漏洞有关，PHP是一种为69.3%的可识别网站提供支持的开源语言。 安全研究人员确定了两个严重的缺陷，即CVE-2026-109618和CVE-2026-109619，统称为PHP2Shell，其严重性评分为10分中的9.2分。

PHP2Shell影响运行PHP 5.4或更高版本的服务器，影响全球超过130万台服务器。 虽然PHP已经发布了针对8.2、8.3、8.4和8.5版本的补丁，但由于版本碎片化和对第三方托管服务提供商的依赖，广泛采用受到阻碍。 美国国家安全局（NSA）和英国国家网络安全中心（NCSC）等主要机构已建议断开无法修补的系统的连接。

游戏行业因这些安全威胁面临重大中断。 数字店面GOG被预防性地离线了大约四个小时，然后恢复服务。

此外，《最终幻想XIV》登录服务器被暂时禁用，以便安全团队实施必要的补丁。 管理人员被敦促立即应用补丁，对数据库和网站进行完整备份，并维护依赖PHP的应用程序清单。 在无法立即进行修补的情况下，专家建议在安全措施完全实施之前，将非必要系统从网络中断开。

更多详细内容请参阅原文。