（来源：都市现场）
10月22日晚，富士胶片（中国）投资有限公司发布通知称，鉴于PHP漏洞，为确保服务安全，instax官网将进行系统维护与升级，并于以下时间暂时停止服务：2026年10月22日-2026年10月26日（暂定）。如维护时间有所变更，恢复时间可能会相应调整。
当地时间10月21日，全球广泛使用的编程语言PHP披露严重安全漏洞，可能使黑客控制基于PHP运行的服务器，窃取信息或对访问相关网站的用户发动网络攻击。该漏洞被命名为“PHP2Shell”，由网络安全研究人员借助AI工具发现。
PHP是支撑全球大量网站和Web 应用的开源脚本语言，估计有约 70% 的网站依赖其运行。今年8月，网络安全公司Calif的研究人员借助OpenAI的人工智能模型GPT-5.6 Sol，在审查PHP源代码时发现这一漏洞。PHP官方随后确认，修复严重漏洞的新版本已经上线，并“强烈建议”用户立即升级。
10月22日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示称，近日监测发现，用于Web开发的开源服务器端脚本语言PHP存在两个远程代码执行超危漏洞，危害严重。
PHP是一款广泛用于Web开发的开源服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。
据悉，其存在的两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列＜8.5.12、8.4系列＜8.4.27、8.3系列＜8.3.36、8.2系列＜8.2.35、8.1系列及更早版本。
工信部风险提示中还提到，目前，PHP安全团队已修复漏洞并发布安全公告。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。
英国国家网络安全中心于当地时间10月21日发布警报说，广泛用于网站开发的PHP脚本语言存在严重安全漏洞，可能被攻击者利用。出于安全考虑，多国机构采取预防性措施，将网站临时下线。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。
对于广泛应用于网站和网络应用开发的编程语言PHP被发现安全漏洞一事，日本内阁官房长官木原稔在今天（10月22日）的记者会见上表示，暂未收到此事件造成损失的报告，将对相关情况持续关注，并采取切实对应措施。目前，日本财务省、厚生劳动省、国税厅、气象厅等政府部门官网均受到不同程度影响，关闭了部分功能或暂停部分信息显示。东日本、西日本旅客铁道以及阪神电铁、阪急电铁等交通企业部分官网信息暂停公开。
日本“食其家”“滨寿司”等餐饮企业官方网站以及手机端软件关闭部分功能。“大和证券”“东京海上日动火灾保险”等金融企业关闭部分网络功能。
北京时间10月21日晚，OpenAI就PHP软件中发现的严重漏洞发表声明，指出鉴于漏洞的严重性和PHP的广泛使用，这是近期影响最大的漏洞之一。OpenAI承诺通过其“Daybreak for Frontline Defenders”计划，提供价值10亿美元的补贴访问额度，以支持防御者。
谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应。谷歌表示，Google Cloud 云平台本身不受这两个漏洞影响，但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示，Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。
对于这一安全漏洞，国内，腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒相关用户尽快排查业务中PHP的使用情况，若在影响范围内，应第一时间完成更新或采取缓解措施。
据CCTV国际时讯报道m网络安全专家介绍，普通用户无需恐慌，因为PHP运行在服务器上，而非个人上网设备里。如果某个网站暂时打不开，可能是主动避险行为，个人信息是否受影响要看后续通知。若网站后续发布了数据泄露通知，用户可根据提示采取更换密码等安全措施。
海量资讯、精准解读，尽在新浪财经APP