PHP安全响应扩展至亚洲，多项服务暂停

2026年10月22日，随着各国政府下令检查系统，日本贷款机构三菱日联金融集团（Mitsubishi UFJ Financial Group）暂时暂停了部分互联网服务，PHP安全响应在亚洲范围内扩大。此前，这一广泛使用的编程语言出现两个严重漏洞，相关紧急修复措施已发布；漏洞披露前后，攻击尝试大幅增加。

要点

• 三菱日联金融集团和日本财务省在实施安全措施期间暂停了部分在线服务。
• 中国敦促立即检查系统并更新；韩国提高了私营部门网络安全警戒级别。
• PHP于10月21日发布了两个漏洞的修复程序；在特定条件下，这些漏洞可能导致远程代码执行。

目录

• PHP安全响应导致日本部分服务中断
• 紧急补丁修复两个严重漏洞
• 攻击尝试增加，但不能证明系统已遭入侵
• 结论

PHP安全响应导致日本部分服务中断

三菱日联金融集团于10月22日表示，作为紧急措施的一部分，公司暂时暂停了部分互联网服务。日本财务省也暂停了部分网站内容和在线服务，同时实施安全防护措施。

这些公告描述的是防护行动，并未确认发生了成功入侵。现有信息没有说明受影响服务何时恢复。

在亚洲其他地区，中国工业和信息化部敦促机构和用户立即检查系统，并升级至最新的安全版PHP。该部还建议加强网络安全监测，并及时更改账户、密码和密钥。

韩国提高了私营部门网络安全警戒级别，并启动紧急响应措施，理由是黑客攻击风险有所上升。

紧急补丁修复两个严重漏洞

PHP基金会在10月21日的安全更新公告中确认，四个受支持的PHP分支均已发布修复程序。基金会表示，在适当条件下，这两个漏洞可能允许攻击者未经身份验证便在服务器上执行代码，并敦促用户立即更新。

这些漏洞涉及内存管理和错误处理，而PHP在处理请求时会大量使用这两部分功能。因此，该问题关系到支撑网站和在线服务的底层软件，并非仅影响个别应用程序。

已修复的版本如下。修复版本的发布为运营方提供了更新途径，但不能据此认定所有受影响系统都已得到保护。

攻击尝试增加，但不能证明系统已遭入侵

Cloudflare首席执行官Matthew Prince于10月21日晚间表示，在漏洞公开披露前的10小时内，该公司网络记录到数千次利用尝试。他称，随后45分钟内次数升至数万，两小时内达到数十万，之后则达到数百万。

这些数字反映的是Cloudflare网络观察到的攻击尝试，并非已确认成功的入侵。评估亚洲服务暂停事件时，这一区别很重要：为实施防护而下线服务，本身并不能证明攻击者已经获得访问权限。

结论

当前首要任务是在管理在线服务中断的同时应用已发布的修复程序。三菱日联金融集团和日本财务省发布的服务恢复进展，是值得关注的实际动态；现有信息未提供恢复时间表。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实依据发布时可获得的材料，后续可能变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务并不代表对其予以认可。