工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布紧急提示，PHP存在两个远程代码执行超危漏洞，攻击者无需任何身份验证即可直接入侵目标系统，全球约七成网站底层依赖PHP运行，面临直接安全威胁。该漏洞由美国Calif和Wiz研究人员借助AI模型发现，已潜伏超十年，影响PHP 8.5系列低于8.5.12等多个版本。工信部建议相关单位和用户立即排查并升级至最新安全版本，或采取临时下线、网络隔离等防护措施。目前，芬兰、法国、荷兰等国已主动下线部分政府服务；日本全日空、野村证券、三菱UFJ金融集团、朝日集团、世嘉和万代南梦宫等企业也相继宣布暂停或维护部分在线服务。阿里云、腾讯云亦发出紧急警告。