PHP 漏洞引發全球警報，北韓網站持續離線

在一個重大 PHP 漏洞被揭露後，北韓政府和官方媒體網站目前已無法存取長達24小時，該漏洞使全球70%的網站暴露在攻擊者面前。

這些頁面背後的指令碼語言 PHP 被發現存在一個嚴重缺陷，可能讓駭客遠端執行程式碼。

這項發現引發全球警報，世界各地的政府和企業在修復期間紛紛將網站下線。

已採取這類下線措施的國家包括荷蘭、法國、芬蘭、丹麥、德國、比利時、澳洲和北韓。

網際網路分析機構 NetBlocks 也在這次恐慌期間偵測到北韓網際網路「持續中斷」，並表示國際使用者無法存取該國的 .kp 網域。

已確認：網路資料顯示，北韓本已有限的網際網路連線正在持續中斷。此事件與國際使用者無法存取該國 .kp 網域下網站的情況相符。

— NetBlocks (@netblocks) October 21, 2026

PHP 事件引發漏洞攻擊嘗試激增

Cloudflare 聯合創辦人 Matthew Prince 表示，在漏洞公開前的10小時內，他的公司觀察到「數千次利用該漏洞的嘗試。」

他警告：「公告發布後的45分鐘內，該數字躍升至數萬；兩小時內達到數十萬；現在已達數百萬。」

Binance 強化防護以應對 PHP 漏洞

全球最大加密貨幣交易所 Binance 表示，在官方修補程式發布前，已部署防護措施，以因應持續存在的 PHP 安全漏洞。

聯合創辦人 Changpeng Zhao 提醒用戶在瀏覽網站時要「格外小心」，並表示「有些網站管理員並不總是即時更新安全修補程式。」

Binance 旗下 BNB Chain 的成長部門執行董事 Nina Rong 表示，BNB Chain「在我們的技術棧中不使用 PHP。」

BNB Chain 的技術棧不使用 PHP。我們的網路和核心基礎設施未受到 PHP2Shell 漏洞影響。我們提醒社群時刻保持高度警惕，並始終保持 SAFU。

— BNB Chain (@BNBCHAIN) October 22, 2026

加密貨幣交易所 MEXC 和加密貨幣錢包 Trust Wallet 同樣表示，它們未受此漏洞影響，因為兩家公司都不依賴 PHP 基礎設施。

MEXC 補充表示，與其合作、確實使用 PHP 的外部公司「已完成必要的修復。」