工業和信息化部（工信部）のネットワークセキュリティ脅威・脆弱性情報共有プラットフォーム（NVDB）が緊急通知を発表した。PHPには深刻なリモートコード実行（RCE）に関する2件の超高危険度脆弱性が存在し、攻撃者は一切の認証を経ずに対象システムへ直接侵入できるという。世界の約7割のウェブサイトがPHPを基盤として稼働しており、直接的なセキュリティ脅威に直面している。

この脆弱性は、米国のセキュリティ企業CalifおよびWizの研究者がAIモデルを活用して発見したもので、10年以上にわたり潜在していたとされる。PHP 8.5系列では8.5.12未満のバージョンなど、複数のバージョンに影響が及ぶ。

工信部は、関連機関およびユーザーに対し、直ちに点検を行ったうえで最新のセキュリティバージョンへアップグレードするか、一時的なサービス停止やネットワーク隔離などの防護措置を講じるよう呼びかけている。

現時点で、フィンランド、フランス、オランダなどの国々はすでに一部の政府系サービスを自主的に停止している。日本でも全日空（ANA）、野村証券、三菱UFJフィナンシャル・グループ、アサヒグループ、セガ、バンダイナムコなどの企業が、一部のオンラインサービスの停止またはメンテナンスを相次いで発表した。アリババクラウド（Alibaba Cloud）およびテンセントクラウド（Tencent Cloud）も緊急警告を発している。