PHP：三个字母搅乱网络世界

最近，编程语言PHP中被发现的两个漏洞，把互联网的大片疆域推到了危险边缘。按一些机构的统计，全球多达70%的网站或多或少都在使用PHP，维基百科、WordPress、Drupal，以及DeviantArt、4Chan等知名平台都跑在它上面。漏洞披露后，DeviantArt和4Chan一度临时关停，连政府类网站也未能幸免。安全公司Wiz将这两个漏洞称为“软件史上发现的最严重漏洞之一”。 问题的棘手之处在于，这不是升级几台服务器就能解决的事。漏洞几乎存在于过去约20年间发布的每一个PHP版本中，其中不少版本早已停止官方支持。这意味着一些年久失修、无人维护的老网站和服务根本拿不到补丁，摆在它们面前的选择只剩一个：永久关停。更糟的是，有证据显示漏洞在官方补丁发布前几天就已被利用——互联网档案馆（Internet Archive）因PHP漏洞短暂下线，两款日本老牌手机游戏宣布因此停服，名为PHP2Shell的漏洞利用事件还让Cloudflare吃了不小的苦头。对依赖老旧技术栈的中小网站和独立开发者来说，这轮风波可能直接决定它们的去留；而对仍在维护的站点，尽快确认PHP版本、评估补丁状态已是当务之急。