工業和信息化部網絡安全威脅和漏洞信息共享平台（NVDB）發佈緊急提示，PHP存在兩個遠程代碼執行超危漏洞，攻擊者無需任何身份驗證即可直接入侵目標系統，全球約七成網站底層依賴PHP運行，面臨直接安全威脅。該漏洞由美國Calif和Wiz研究人員藉助AI模型發現，已潛伏超十年，影響PHP 8.5系列低於8.5.12等多個版本。工信部建議相關單位和用户立即排查並升級至最新安全版本，或採取臨時下線、網絡隔離等防護措施。目前，芬蘭、法國、荷蘭等國已主動下線部分政府服務；日本全日空、野村證券、三菱UFJ金融集團、朝日集團、世嘉和萬代南夢宮等企業也相繼宣佈暫停或維護部分在線服務。阿里雲、騰訊雲亦發出緊急警告。