PHP漏洞引发全球警报，朝鲜网站持续宕机

在曝出一个重大PHP漏洞后，朝鲜政府和官方媒体网站目前已无法访问长达24小时，该漏洞使全球70%的网站暴露于攻击者。

这些页面背后的脚本语言PHP被发现存在一个严重缺陷，可能使黑客能够远程执行代码。

这一发现引发了全球警报，世界各地的政府和企业纷纷将网站下线，同时进行修复。

已采取此类下线措施的国家包括荷兰、法国、芬兰、丹麦、德国、比利时、澳大利亚和朝鲜。

互联网分析机构NetBlocks还在此次恐慌期间检测到朝鲜互联网“持续中断”，并表示国际用户无法访问朝鲜的.kp域名。

已确认：网络数据显示，朝鲜本已有限的互联网连接正在持续中断。该事件与国际用户无法访问该国.kp域名下网站的情况相符。

— NetBlocks (@netblocks) October 21, 2026

PHP事件引发漏洞利用尝试激增

Cloudflare联合创始人Matthew Prince表示，在漏洞公开前的10个小时内，他的公司观察到“数千次利用该漏洞的尝试。”

他警告说：“公告发布后的45分钟内，该数字跃升至数万；两小时内达到数十万；现在已达数百万。”

Binance加强安全防护以应对PHP漏洞

全球最大加密货币交易所Binance表示，在官方补丁发布前，已经部署了防护措施，以应对持续存在的PHP安全漏洞。

联合创始人Changpeng Zhao提醒用户在访问网站时要“格外小心”，并表示“一些网站管理员并不总是及时更新安全补丁。”

Nina Rong是Binance旗下BNB Chain的增长执行董事，她表示，BNB Chain“在我们的技术栈中不使用PHP。”

BNB Chain的技术栈不使用PHP。我们的网络和核心基础设施未受到PHP2Shell漏洞的影响。我们提醒社区要格外保持警惕，并始终保持SAFU。

— BNB Chain (@BNBCHAIN) October 22, 2026

加密货币交易所MEXC和加密货币钱包Trust Wallet也同样表示，它们没有受到该漏洞的影响，因为这两家公司都不依赖PHP基础设施。

MEXC补充说，与其合作的外部公司中确实使用PHP的公司“已完成必要的修复。”