英国国家网络安全中心10月21日发布警报说，广泛用于网站开发的PHP脚本语言存在严重安全漏洞，可能被攻击者利用。出于安全考虑，多国机构采取预防性措施，将网站临时下线。
PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。21日，PHP开发团队发布紧急安全更新，漏洞已被修复。
英国国家网络安全中心建议，相关机构应立即采取措施，将PHP更新到最新版本。无法及时升级的机构应采取临时缓解措施；若这些措施无法实施或耗时过长，应考虑暂时将系统下线，直至风险得到充分缓解。
此次事件影响范围颇广。据英国媒体报道，多国机构出于安全考虑而采取预防性措施。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。
英国广播公司报道说，这些漏洞由网络安全企业研究人员借助人工智能工具发现，此前已存在10余年而未被察觉。