PHP 漏洞致全球网站瘫痪，美股暴跌苹果独涨

据 Woofun AI 消息， 底层漏洞爆发导致全球互联网基础设施遭遇重创，英国、荷兰、法国、德国、芬兰及日本等多国政府服务与金融机构被迫紧急停机，美股市场随之剧烈震荡。这一事件不仅暴露了传统互联网架构的脆弱性，更凸显了 AI 加速漏洞利用带来的系统性风险。

此次危机的核心在于 PHP 存在的两个高危漏洞。第一个漏洞编号为 109618，其机制在于攻击者无需登录账号或知晓管理员密码，即可通过构造特定请求耗尽服务器内存。当内存触及上限时，PHP 进程会强制退出，导致内部数据清理程序在状态未就绪时读写非法内存，从而允许攻击者在服务器上执行恶意代码。第二个漏洞编号为 109619，属于典型的'释放后使用'错误。当前一个请求发生严重错误且状态未完全清除时，后续请求若访问已被释放的内存区域，轻则导致进程崩溃，重则在特定条件下实现远程代码执行。这两个漏洞的组合效应，使得攻击门槛大幅降低，危害范围呈指数级扩大。

从全球影响范围来看，各国政府与企业均未能幸免。英国 32 项政府在线服务停止运行，另有 4 项受到影响；荷兰政府数字身份认证系统 DigiD 一度关闭；法国、德国、芬兰等国政府网站也陆续暂停服务。日本方面，财务省、国税厅、气象厅等机构暂停部分在线服务，、、全日空、东日本旅客铁道等企业也采取了紧急措施。国内、于周三晚上发布预警，国家网络安全通报中心在 22 日通报了该漏洞。

Woofun AI 整理数据显示，截至 10 月 22 日晚， 等网络基础设施企业已观察到数百万次针对 PHP 漏洞的攻击尝试。网站监控平台 的数据进一步印证了危机的严重性：10 月 21 日，平台每分钟停机警报从平时的约 3300 次飙升至高峰期的约 37000 次。欧洲受影响尤为显著，相关监控节点警报数量达到平时的约 20 倍，北美地区则上升至约 6 倍。即便到了 10 月 22 日上午，全球停机警报仍比正常水平高出约 30%。许多网站选择主动停机，因为继续运行的风险远超停机损失。

这一事件深刻揭示了传统互联网与区块链在安全范式上的根本差异。传统互联网依赖封闭架构，一旦底层组件如 PHP 出现漏洞，往往导致大面积瘫痪。而区块链自诞生起便处于高强度的对抗环境中，代码、交易与规则完全公开，全球研究人员与攻击者持续寻找弱点。由于区块链资产直接具备经济价值，攻击诱惑巨大，但已稳定运行超过 17 年，也运行超过 11 年。

尽管期间存在漏洞、黑客盗币及技术争议，主流公链从未因攻击失去运行能力。反观传统互联网，AI 的出现同时加速了漏洞发现与攻击利用，使得类似挑战可能常态化。受此事件影响，美股今日表现惨淡，而以系统封闭著称的股价却逆势飘红，这或许反映了市场对不同技术架构安全性的重新评估。