PHP Exposes Two Critical Remote Code Execution Vulnerabilities, Government Websites in Multiple Countries Urgently Taken Offline

文章主体

PHP曝出超危漏洞，多国政府网站紧急下线，研究人员警告，在漏洞公开披露前后，黑客的攻击尝试已从数千次骤升至数百万次，全球网络安全警报骤然拉响。

PHP超危漏洞波及全球 工信部NVDB紧急提示风险

10月21日，PHP官方披露并修复了两个超危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）。由于PHP是广泛用于网站开发的开源服务器端脚本语言，全球约70%的网站使用PHP，漏洞影响范围极大。

漏洞公开后，芬兰、荷兰、比利时、法国、德国、英国、日本等多国政府机构网站紧急下线或采取防护措施，维基百科部分系统、英国广播公司部分节目页面、爱丁堡市政网站等一度无法访问，美国国家安全局甚至建议无法及时修复的机构将系统离线。

值得注意的是，此次漏洞由AI发现——网络安全公司Wiz与Calif借助OpenAI的前沿模型，发现了这些已存在超过10年的漏洞，Wiz称其为AI发现的“最严重漏洞”。

国内方面，10月22日，工信部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示称，监测发现PHP存在两个远程代码执行超危漏洞，危害严重，建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、网络隔离、限制网络访问等临时防护措施。腾讯云、阿里云等云服务厂商也已发布漏洞风险通告，提醒用户检查业务系统并及时安装安全更新。

机构：网络安全正从IT成本项升级为AI时代刚需

网络安全是指通过技术手段和管理措施，保护网络系统、数据及应用免受攻击、破坏和泄露的产业。

据Gartner预计，2027年全球AI安全市场规模将较2026年增长69%，达到47.83亿美元，并在2028年进一步升至约77亿美元。

开源证券近日在研报中指出，随着大模型与智能体等AI应用加速落地，攻击者已开始用AI完成目标筛选、路径规划与实施攻击，网络安全攻防博弈规则已从人与人的较量进化为“AI对抗AI”的阶段。

在国泰海通证券看来，AI安全正从“可选配置”变为“强制要求”，《促进网信企业高质量发展行动计划（2026—2030年）》提出加快推进人工智能等新兴领域立法、完善算法治理、落实网络数据安全管理条例，这意味着AI安全属于制度性需求而非周期性需求。

多只概念股业绩有望倍增

东方财富概念板块显示，目前A股市场有逾百股涉及网络安全概念，合计总市值约4.64万亿元。中兴通讯、中科曙光、锐捷网络、浪潮信息等市值均超700亿元。

10月以来，板块走势偏弱，吉大正元逆势涨逾35%居首，华力创通、太极股份涨幅均超两成，南威软件、飞天诚信、ST信通均涨超10%。下跌方面，锐捷网络、永信至诚、铜牛信息等5股跌超20%。

从资金角度看，东方财富Choice数据显示，10月以来，共有11只网络安全概念股获融资客逆势押注超千万元。其中，深信服获杠杆资金加仓0.45亿元，华力创通、麒麟信安分别获抢筹0.40亿、0.38亿元，绿盟科技、奇安信、国网信通等5股均获超2000万元融资净买入。

未来增长潜力方面，根据3家及以上机构一致预测，共10只网络安全概念股今年业绩有望翻倍增长：机构预计中国长城净利或同比大增11倍，永鼎股份、智微智能净利将增长逾3倍，奥飞数据、奔图科技、金证股份、锐捷网络等多股业绩亦有望倍增。

深信服是国内较早发布自研安全大模型“安全GPT”的网络安全厂商，公司围绕AI应用防护、智能体身份与行为安全，构建从上线前评估到运行时审计的全生命周期防护体系。8月，公司SangforAI在国际AI安全基准测试CyberGym全球榜单中升至第一。

绿盟科技聚焦AI安全、数据安全与实战攻防，以“风云卫”赋能安全运营、“清风卫”覆盖大模型与智能体自身安全，形成从“AI赋能安全”到“AI自身安全”的产品闭环。今年上半年，公司AI安全相关订单额达1.17亿元，其中运营商行业AI安全签单额同比增长超300%。

东财图解·加点干货

（文章来源：东方财富研究中心） 正文中部 内嵌广告