欧盟、英国、澳大利亚也已发出正式警告。日本IPA发布事前预警,要求组织盘点PHP使用情况并准备快速打补丁。首相高市早苗发布补丁升级提醒。
荷兰NCSC-NL建立了专门的GitHub仓库,汇总操作信息和受影响软件清单。多家政府与公共服务预防性下线,包括DigiD、MijnOverheid、众议院(Tweede Kamer)、部分议会门户、NCSC自身网站等。
德国BSI发布网络安全警告,将威胁等级定为橙色(业务关键,常规运营可能受到严重影响)。明确要求在补丁发布后立即安装。
欧盟发布Security Advisory 2026-018,尽快识别所有 PHP 资产并准备立即打补丁。
英国NCSC发布官方通知,建议盘点使用PHP的系统、尽快升级到修复版本;旧版本尽快迁移到受支持分支。
澳大利亚发布 Critical Alert,建议识别环境中的 PHP、准备打补丁、监控可疑活动。
美国Cloudflare已部署临时WAF规则作为权宜之计;多家安全公司(Wiz、Sansec、watchTowr 等)高度关注并发布详细分析。皆様に、今夜に対応して顶きたい大至急のお愿いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意唤起を行っています。
公开しているウェブサイトでPHPを使用しているか确认し、今夜、10月21日午后11时(日本时间)に公开される修正パッチについて、可及的速やかに适用できるよう准备をお愿いします。
修正パッチを速やかに适用することが困难な场合は、例えばウェブサイト等を一时的に停止させることも、リスクを低减させるための有効策の一つと考えられます。
国家サイバー统括室のXアカウントでも関系する情报を発信していますので、そちらも参考にして下さい。