新加坡机构被敦促立即修复一个广泛使用的编程语言中的两个严重安全漏洞，因为已有黑客大范围尝试利用这些漏洞。网络安全局局长兼总执行长冯玉珊10月22日说，PHP中的漏洞可让攻击者在无须登入凭据的情况下接管网站服务器、窃取数据或中断服务，她直言：“威胁迫在眉睫。”
漏洞影响所有PHP版本 云端商录得数百万次攻击尝试
网络安全局10月21日发出的安全警报说，这两个合称为PHP2Shell的漏洞（CVE-2026-109618和CVE-2026-109619）影响所有PHP版本，已有大范围利用尝试的报告，也已出现多个概念验证利用程序。冯玉珊说，可实际运作的利用方法已被展示，安全修补程序已于周三发布；云端服务商Cloudflare总执行长普林斯在X平台发文说，漏洞公开披露后，该公司录得数百万次利用尝试。漏洞也促使世界各地网站营运者采取预防措施，欧洲等地有政府网站在周三下线。据报道，PHP开发者周三发布紧急修复，这些漏洞潜伏多年、未被发现，最终是借助人工智能才被揭出。
中小企最易不知情 当局总动员加速修补
冯玉珊警告，许多机构、特别是依赖外部资讯科技供应商或托管商的中小企业，可能根本不知道自己的系统存在漏洞；PHP广泛用于包括WordPress、Drupal和Joomla等平台搭建的网站。她说：“我给新加坡每一个机构的信息很简单：不要等。”使用网站或线上服务的机构应检查系统是否使用受影响的PHP版本，包括由第三方供应商管理的系统，立即套用修补程序、优先处理可从互联网存取的系统，并调查系统是否已被入侵；不确定是否受影响者应联络资讯科技团队、网站开发商或托管商。网络安全局正与政府机构、关键资讯基础设施持有人、大型企业和业界伙伴紧急合作加速修补，并透过商会、网安服务商和科技伙伴接触较小型机构。冯玉珊说，当务之急是在攻击者利用之前识别并修补脆弱系统，迅速行动可防止漏洞演变成严重事故。