十月PHP風暴全紀錄：AI撬開潛伏十四年的漏洞 全球政府連夜「拔網線」的48小時

2026年10月21日，全球互聯網經歷了一場史無前例的集體「斷網」。這不是因為黑客攻陷了某個巨型平台，而是因為支撐全球約七成網站的底層程式語言PHP，被揭發存在兩個潛伏長達十四年的滿分級漏洞。多國政府、銀行、港口、甚至負責網絡安全的機構，紛紛主動將自己的網站下線，以換取修補的時間。這一夜，被微軟行政總裁納德拉形容為「所有IT和安全從業者漫長的一天一夜」。











兩把「不用鑰匙的後門」



這次事件的核心，是兩個編號分別為CVE-2026-109618及CVE-2026-109619的漏洞，合稱「PHP2Shell」，CVSS評分高達9.2分，部分安全機構甚至給出滿分10.0

[閱讀全文: 十月PHP風暴全紀錄：AI撬開潛伏十四年的漏洞 全球政府連夜「拔網線」的48小時]

AI, CVE, PHP2Shell, 保密, 攻擊, 網站