这不是普通的网络故障，更不是某个国家主动切断互联网。网站运营方选择暂时 " 熄灯 "，是为了躲开两处刚刚公开、可能让攻击者远程接管服务器的严重漏洞。

10 月 22 日，警报迅速传到泰国。

泰国副总理兼高等教育、科学、研究与创新部长尤德查南 · 翁沙瓦下令，所属机构立即检查网站及信息系统，优先保护医院、医学院和大学掌握的病患资料与学生数据库。泰方同时开始协调其他部门，对仍在使用相关程序的系统展开排查。

一场覆盖全球互联网的补丁竞速，就这样落到了每个人的病历、学籍和个人资料上。

多国网站主动 " 熄灯 "，不是因为已经瘫痪

此次风险来自网站服务器广泛使用的 PHP 程序语言。10 月 21 日，PHP 开发团队发布紧急安全更新，修复两处严重漏洞。它们已经隐藏在底层代码中超过十年，直到研究人员借助人工智能工具进行深度分析，才被发现并成功验证。

漏洞公开后，荷兰国家网络安全中心率先关闭网站。鹿特丹港、荷兰政府门户网站、足协、五个主要政治阵营以及多家医院的网站随后暂停运行。法国负责内政事务的部门将所属网站转入预防性维护，芬兰部分政府公共网络服务下线，丹麦全国学校通信平台等服务也受到影响。

维基百科运营方关闭了部分系统，互联网档案馆也曾短暂离线。多国采取这些措施，并不等于网站已经遭到入侵，是在完成升级前，先切断攻击者可能利用的入口。

泰国没有等待风险自行消失。

尤德查南要求相关机构分三步处置：首先全面清查使用 PHP 的网站和业务系统；其次在完成升级前启用网络或云端防护，监控异常访问；最后尽快测试并安装安全版本，彻底封堵漏洞。

病患资料和学生数据库被列为优先保护对象。医院掌握诊断记录、身份证明、联系方式和缴费信息，大学系统则保存学籍、成绩、证件及家庭资料。一旦服务器被控制，泄露的可能不只是姓名和电话号码，可能还包括一系列能够被长期利用的身份信息。

不需要密码，也可能接管网站服务器

PHP 并不是普通用户安装在手机里的软件，它是运行在服务器上的底层程序。用户打开网页时，服务器会通过它整理数据、生成页面，再把结果发送到浏览器。

大量政府网站、医院系统、学校平台、电商网站及新闻门户都依赖 PHP。常见的网站管理系统，包括 WordPress、Drupal、Joomla 和 Magento，也与其密切相关。数据显示，在能够识别程序语言的网站中，大约四分之三使用 PHP。

此次曝光的两个漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619，危险等级均达到 9.2 分。攻击者在特定条件下不需要账号和密码，就可能远程执行代码、读取服务器内存，继而窃取资料、篡改网页，甚至控制整台服务器。

PHP 开发团队已经发布 8.2.35、8.3.36、8.4.27 和 8.5.12 等安全版本，并强调不存在能够完全替代升级的临时办法。仍在使用 8.1 及更旧版本的机构，则必须确认服务商是否提供补丁，或尽快迁移至仍受支持的版本。

"OpenAI 发现漏洞 "，准确说法还要多一层

泰国方面的公开说明将此次警报概括为 "OpenAI 发现 PHP 漏洞 "。从完整技术时间线看，发现者并非单独一家人工智能公司。

安全企业 Calif 于 8 月 1 日借助大模型发现问题；另一家网络安全企业 Wiz 也独立找到了相关漏洞，其研究工具调用了谷歌和 OpenAI 的人工智能模型。两家公司随后与 PHP 开发团队协调，在公开细节前准备修复程序。

人工智能在这里扮演了双重角色：它帮助防守方从庞大的旧代码中挖出隐藏十余年的缺陷，也能帮助攻击者快速拆解补丁、复制攻击方法。

更危险的信号已经出现。亚马逊表示，其诱捕系统在 10 月 17 日监测到疑似利用行为，比漏洞公开早了 4 天。随后又有多个来源尝试发动攻击。补丁发布后，攻击者反而能通过比较新旧代码，更快找出漏洞位置，留给网站管理者的修复时间正在缩短。

普通人不必恐慌，但不能把它当成技术圈的小事

这是服务器端漏洞，普通用户无法通过更新手机或浏览器完成修复，也没有必要立刻修改所有账号密码。真正承担修补责任的是政府机构、医院、学校、企业和服务器服务商。

但如果相关机构发布系统维护、密码重置或数据异常通知，用户应当及时处理。不同网站不要重复使用同一密码，重要账号开启双重验证；收到以 " 系统升级 "" 病历确认 "" 学籍核验 " 为名的邮件或短信时，不要直接点击陌生链接，更不要提交银行卡资料和短信验证码。

对机构而言，安装补丁只是第一步。还需要回查异常访问记录，确认漏洞公开前是否出现可疑行为；一旦发现服务器可能遭到接触，应更换密钥、令牌和管理密码，并检查数据库是否被读取或修改。

过去，人们判断一个网站是否可靠，往往只看它能不能正常打开。如今，在重大漏洞暴露的数小时内，敢于主动关闭网站，反而可能是更负责任的选择。

欧洲多国选择暂时 " 熄灯 "，泰国则把病患和学生数据放在首要位置。这场没有硝烟的抢修，保护的不是一段抽象代码，是数以百万计普通人的身份、病历、学籍和生活痕迹。

了解中泰最新资讯

请关注

+

+

+

监制：王新宇

翻译：华人语言学校

法务支持：克莱德国际律师事务所

来源：泰国网传媒

图：综合自泰媒

【泰语学堂】泰语歌《嫉妒》！

点分享

点收藏

点在看

点点赞