（来源：都市现场）

10 月 22 日晚，富士胶片（中国）投资有限公司发布通知称，鉴于 PHP 漏洞，为确保服务安全，instax 官网将进行系统维护与升级，并于以下时间暂时停止服务：2026 年 10 月 22 日 -2026 年 10 月 26 日（暂定）。如维护时间有所变更，恢复时间可能会相应调整。

当地时间 10 月 21 日，全球广泛使用的编程语言 PHP 披露严重安全漏洞，可能使黑客控制基于 PHP 运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为 "PHP2Shell"，由网络安全研究人员借助 AI 工具发现。

PHP 是支撑全球大量网站和 Web 应用的开源脚本语言，估计有约 70% 的网站依赖其运行。今年 8 月，网络安全公司 Calif 的研究人员借助 OpenAI 的人工智能模型 GPT-5.6 Sol，在审查 PHP 源代码时发现这一漏洞。PHP 官方随后确认，修复严重漏洞的新版本已经上线，并 " 强烈建议 " 用户立即升级。

10 月 22 日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示称，近日监测发现，用于 Web 开发的开源服务器端脚本语言 PHP 存在两个远程代码执行超危漏洞，危害严重。

PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。 

据悉，其存在的两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括：8.5 系列＜8.5.12、8.4 系列＜8.4.27、8.3 系列＜8.3.36、8.2 系列＜8.2.35、8.1 系列及更早版本。

工信部风险提示中还提到，目前，PHP 安全团队已修复漏洞并发布安全公告。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。

英国国家网络安全中心于当地时间 10 月 21 日发布警报说，广泛用于网站开发的 PHP 脚本语言存在严重安全漏洞，可能被攻击者利用。出于安全考虑，多国机构采取预防性措施，将网站临时下线。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。

对于广泛应用于网站和网络应用开发的编程语言 PHP 被发现安全漏洞一事，日本内阁官房长官木原稔在今天（10 月 22 日）的记者会见上表示，暂未收到此事件造成损失的报告，将对相关情况持续关注，并采取切实对应措施。目前，日本财务省、厚生劳动省、国税厅、气象厅等政府部门官网均受到不同程度影响，关闭了部分功能或暂停部分信息显示。东日本、西日本旅客铁道以及阪神电铁、阪急电铁等交通企业部分官网信息暂停公开。

日本 " 食其家 "" 滨寿司 " 等餐饮企业官方网站以及手机端软件关闭部分功能。" 大和证券 "" 东京海上日动火灾保险 " 等金融企业关闭部分网络功能。

北京时间 10 月 21 日晚，OpenAI 就 PHP 软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和 PHP 的广泛使用，这是近期影响最大的漏洞之一。OpenAI 承诺通过其 "Daybreak for Frontline Defenders" 计划，提供价值 10 亿美元的补贴访问额度，以支持防御者。

谷歌就 PHP 核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行 PHP 的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon 参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。

对于这一安全漏洞，国内，腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒相关用户尽快排查业务中 PHP 的使用情况，若在影响范围内，应第一时间完成更新或采取缓解措施。

据 CCTV 国际时讯报道 m 网络安全专家介绍，普通用户无需恐慌，因为 PHP 运行在服务器上，而非个人上网设备里。如果某个网站暂时打不开，可能是主动避险行为，个人信息是否受影响要看后续通知。若网站后续发布了数据泄露通知，用户可根据提示采取更换密码等安全措施。