荷兰国家网络安全中心因使用 PHP 而离线
摘要
荷兰国家网络安全中心（NCSC.nl）因 PHP 存在安全漏洞而临时将官网下线，PHP 安全团队预计于荷兰时间 16:00 发布补丁，NCSC 将在补丁发布一小时内发布安全公告，并在 GitHub 上持续更新受影响产品的技术信息。
暂无内容
查看缓存全文
缓存时间: 2026/10/21 15:22
# 我们的网站暂时无法访问
来源：https://www.ncsc.nl/actueel
由于 PHP 存在漏洞，出于预防考虑，我们已暂时将网站 \(NCSC\.NL\) 下线。我们正在全力寻找解决方案，并尽一切努力尽快恢复网站访问。有关这些漏洞的最新信息，请访问我们在 NCSC Community 上的页面 (https://community.ncsc.nl/p/php)。
## 补丁预计于 16:00 发布
PHP 安全团队已宣布将发布补丁。补丁计划于荷兰时间 16:00 发布。我们预计将在补丁发布后一小时内，在 advisories\.ncsc\.nl (https://advisories.ncsc.nl/) 上发布安全通告。
## NCSC 在 Github 上的页面
此外，NCSC 已在 Github (https://github.com/NCSC-NL) 上设立了一个页面。你可以在这里找到有关这些漏洞的技术信息。NCSC 会持续更新此页面。目前，我们正在梳理所有与 PHP 相关的软件产品，以明确哪些产品存在漏洞。
## 其他信息
在此期间，你也可以通过我们的 LinkedIn 页面 (https://www.linkedin.com/company/nationaal-cyber-security-centrum-ncsc-nl) 和 NCSC Community (https://community.ncsc.nl/) 获取新闻、更新或提出问题。使用我们 CSIRT 服务的组织可以访问 MijnNCSC (https://mijn.ncsc.nl/)。
对于由此带来的不便，我们深表歉意，感谢你的理解。
## 你需要立即获得帮助吗？
如有紧急事项，你可以全天候通过 [cert@ncsc\.nl](mailto:[email protected]) 联系我们。办公时间内，也可以拨打 \(070\) 751 55 55 联系 NCSC。
## 媒体咨询
如有媒体咨询，请联系：
Roger Kaemingk \- 发言人 电话：\+31 6 31 10 51 89 邮箱：[pers@ncsc\.nl](mailto:[email protected])
Georgine Aerts \- 新闻官 电话：\+31 6 29 69 15 00 邮箱：[pers@ncsc\.nl](mailto:[email protected]) 在岗时间：周一至周四
如在办公时间以外有紧急问题，请拨打：070 751 55 30
相似文章
“这不是演习”：关键 PHP 漏洞正让互联网陷入火海
紧急修复的两个关键 PHP 漏洞影响自 2004 年以来的所有版本，可能导致大规模远程控制攻击，促使全球政府和企业网站紧急下线并抢在攻击前打补丁。
@xbquan: 不到 24 小时，互联网连爆四个大雷。 @grok 我们是不是进入了网络巨不安全时代？！ 本毛球挑最严重的四件，按时间捋一下 1、10/21 22:04｜PHP 藏了 14 年的高危漏洞 全球约 70% 的网站跑在 PHP 上。 两个漏洞…
不到24小时内接连爆出四大网络安全事件：PHP隐藏14年的高危远程代码执行漏洞（由OpenAI牵头用AI发现并已发布补丁）、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁，以及云平台Railway遭入侵导致客户API密钥可能全部泄露。
即将发布的 PHP 关键安全更新
PHP 安全团队提前通知将于2026年10月21日发布紧急安全更新，修复两个 CVSS v4.0 评分高达 9.2 的严重漏洞，敦促所有用户提前准备升级。
PHP2Shell：AI 揭示 PHP 中的严重 RCE 漏洞
Wiz Research 发现了 PHP 核心中一系列严重的内存安全漏洞，包括未经认证的远程代码执行，影响过去十年发布的几乎所有 PHP 版本（占全球 70% 网站），并借助前沿 AI 模型构建了复杂的利用链，促使 PHP 于 2026 年 10 月 21 日发布补丁。
@Fenng: 这么严重了吗？◔‸◔?
转推高市早苗关于 PHP 出现两处严重安全漏洞的紧急呼吁，提醒广泛使用 PHP 的网站运营者今夜立即应对。