全球廣泛使用的網站後端程式語言 PHP 在爆出兩項重大資安漏洞後，網路攻擊嘗試迅速從數千次暴增至數百萬次。美國聯邦調查局（FBI）也發出警告，呼籲相關組織儘速安裝修補程式，或暫時關閉受影響系統。
PHP基金會週三（21日）承認，一項早在2024年發現的重大漏洞，因資源不足而延誤修補，開發團隊同日緊急發布兩項漏洞的修補程式。根據網站技術研究機構W3Techs資料，在已知伺服器端程式語言的網站中，約69%使用PHP。這次漏洞可能讓駭客遠端執行程式碼，進而控制網站、植入惡意軟體，甚至竊取敏感資料。由於PHP也廣泛用於WordPress等網站系統，全球大量網站都可能受到影響。
Cloudflare執行長普林斯（Matthew Prince）週四（10月22日）指出，漏洞公開前的10小時內，Cloudflare已觀察到數千次攻擊嘗試。
專家建議，民眾應開啟手機、電腦及路由器的自動更新、不同網站使用不同密碼，並啟用多重要素驗證。面對假借資安事件名義的詐騙，也要避免點擊不明連結，並透過官方管道確認訊息。
日本也有不少企業與政府機關緊急應變。首相高市早苗暫時關閉個人事務所官網，呼籲業者儘速安裝修補程式；卡普空（Capcom）則證實，超過1117萬筆會員個資外洩，包括電子郵件地址，另有196起登入密碼遭非法變更的案例，但信用卡資料未受影響。目前尚無法確認這起個資外洩是否與PHP漏洞直接相關。
此外，Sukiya、CoCo壱番屋、大和證券及JR東日本等企業，以及日本氣象廳、國稅廳等政府機關，也陸續暫停部分網站或線上服務，進行緊急檢查與維護。
