10 月 21 日，全球网站最广泛使用的编程语言之一 PHP 被曝出两个严重安全漏洞。PHP 开发团队当天宣布，将针对这两个漏洞发布修复补丁，发布时间定在日本时间 21 日晚 11 点。漏洞细节尚未完全公开，但“严重”定级意味着攻击者可能借此远程执行代码或接管服务器，风险不容小觑。
引人注目的是，日本首相高市早苗当晚亲自在社交平台 X 上发文，呼吁网站运营者尽快应用补丁，并表示如果一时无法完成修复，暂时停止站点服务也是有效的应对措施。一国首相为一个编程语言漏洞亲自下场喊话，在全球都极为罕见，足见此次漏洞的潜在影响面之大。
PHP 的“隐形帝国”
很多人以为 PHP 是上个时代的语言，但现实是：全球仍有极高比例的网站运行在 PHP 之上，从个人博客、企业官网到大型内容平台，WordPress、Drupal 等主流建站系统都构建于 PHP 生态。一个底层语言的严重漏洞，意味着数以百万计的站点同时暴露在风险之下——这正是首相亲自喊话的原因：这不是某个公司的产品问题，而是公共互联网基础设施的安全事件。
历史上，PHP 也曾多次出现高危漏洞，每一次都引发大规模的扫描与利用。攻击者通常会在补丁发布后的几小时内逆向出漏洞原理，并开始全网扫描未修复的站点。补丁发布与攻击开始之间的窗口期，往往只有几个小时。
站长们今晚该做什么
对于网站运营者，行动清单很明确：第一，今晚就检查自己服务器的 PHP 版本，补丁发布后第一时间升级；第二，如果暂时无法升级，按首相的建议，先评估是否可以临时下线或启用 WAF 规则缓解；第三，检查是否已有异常访问日志，确认是否已被利用。
更深一层的问题是：大量年久失修的“僵尸站点”仍在运行老旧 PHP 版本，它们既不会看新闻，也不会打补丁，将成为攻击者的跳板和肉鸡。这次事件再次提醒整个行业——基础软件的维护不是一次性工程，而是一场没有终点的长跑。今晚，又是一个考验。