日本财务省、银行、JR西日本等网站暂时停运
内容管理系统WordPress占比达83.1%……依赖度高
韩国发布网络危机“注意”警报……"亟须紧急应对"
编程语言PHP中发现严重安全漏洞后，日本政府部门、大型银行、铁路公司等的网站接连停止运行。
韩联社22日援引《读卖新闻》和日本广播协会等媒体报道称：“日本独立行政法人信息处理推进机构（IPA）前一天呼吁使用PHP的网站运营者迅速采取应对措施。”此前，PHP开发团队预告将于21日23时发布安全更新，IPA还曾呼吁相关运营者提前做好准备，以便更新发布后立即应用。
日本高度依赖PHP……政府和企业网站全面排查
日本被认为是比起JavaScript和Python，尤其依赖PHP的国家。据日本PHP技术者认证机构等统计，在使用内容管理系统的网站中，日语网站采用基于PHP的内容管理系统WordPress的比例约为83.1%。考虑到通常约60%的全部网站由内容管理系统搭建，日语网站中约有一半是基于WordPress的网站。
日本首相Sanae Takaichi于21日晚在X（原推特）上称“事态非常紧急”，呼吁采取PHP相关应对措施；22日，她再次强调要应用漏洞修复补丁。她还表示，自己的官方网站也曾暂时停止访问，完成处理后已恢复运行。日本政府发言人、内阁官房长官Minoru Kihara在22日的记者会上表示：“截至目前，尚未收到损失报告。”他呼吁使用PHP的网站运营者应用修复程序或暂停网站运行。
日本财务省和国土交通省于21日为进行紧急排查并应用修复补丁，暂时关闭了官网部分内容和服务；日本国税厅官网也一度无法访问，之后恢复运行。大阪府、大阪市、福冈县等地方政府也暂停了官网的部分服务。神奈川县警方暂时关闭驾照更新预约网站后重新开放；日本气象厅的部分内容，包括历史气象数据，也一度无法查看。
金融业方面，三菱日联银行启动系统临时检查，导致网上银行“三菱日联直通服务”的投资信托账户开户等业务无法办理。瑞穗银行当天暂停了官网的网点到访预约服务，大和证券也暂时中止了开户等网站服务。
日常服务也受到影响。乐天集团紧急排查了网购商城“乐天市场”主页的部分页面；航空预约网站Skymark、房地产中介网站Suumo以及大发工业的二手车信息网站均一度无法访问。西日本旅客铁道暂停运营包括阪急电铁、阪神电气铁道等集团旗下约60个网站，导致用户无法查询列车运行信息和时刻表。
“网络中枢”恐遭攻破……韩国也发布网络危机“注意”警报
PHP是一种用于网页开发的编程语言，被称为“网络中枢”。包括WordPress和维基百科的MediaWiki等热门平台在内，全球约70%的网站由PHP驱动。据悉，此次发现的两项漏洞（CVE-2026-109618·109619）被称为“PHP2shell”，可能导致外部人员执行恶意代码、窃取数据或篡改网站，危险性极高。
韩国方面，科学技术信息通信部于22日零时起对民间领域发布网络危机“注意”警报。兼任副总理的科学技术信息通信部长官Bae Kyung-hoon表示：“此次PHP漏洞可能影响韩国众多网站，而且攻击代码已经公开，因此亟须采取应对措施。”
韩国互联网振兴院21日在“保护国家”官网发布安全更新建议，并向111个主要信息通信基础设施运营单位、1068家获得信息安全管理体系认证的企业以及网络托管公司等紧急传达相关内容。使用已停止安全支持的PHP 8.1及以下版本的单位，应升级至仍受支持的更高版本。
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
