随着广泛用于各类网站的编程语言PHP曝出高危安全漏洞，韩国政府已将网络危机预警级别上调至“注意”，并启动应急响应。韩国科学信息通信部呼吁，使用PHP运行网站的企业和机构应尽快完成安全更新。

据业界10月22日消息，PHP开发团队已于当地时间21日确认并修复两项安全漏洞（统称“PHP2Shell”），同时发布更新版本。该漏洞可被外部攻击者利用，在无需认证的情况下直接在服务器上执行命令。

PHP被广泛用于WordPress、Drupal等内容管理系统，也常见于企业官网、网店等各类在线服务。报道称，这一漏洞由网络安全公司Calypso借助OpenAI的“GPT-5.6 Sol”发现。由于攻击者无需登录即可执行服务器命令，相关风险较高。

韩国科学信息通信部与韩国互联网振兴院（KISA）已就此向相关单位发出紧急通报，覆盖约2.8万家已申报首席信息安全官（CISO）的企业、111处关键信息通信基础设施、1068家通过信息安全管理体系（ISMS）认证的企业，以及约5900家网络威胁信息共享体系（C-TAS）成员单位。

韩国科学信息通信部建议，尽快将PHP升级至8.5.12、8.4.27、8.3.36、8.2.35及以上版本，并在更新后重启Web服务，以确保补丁生效。对于仍在使用PHP 8.1及以下版本的用户，由于相关版本已结束官方安全支持，应尽快切换至仍受支持的更高版本。

即便服务器已经完成更新，仍需进一步排查是否存在异常访问记录，以及是否留有WebShell等入侵痕迹。使用虚拟主机服务的小微商户，则可向托管服务商确认相关安全更新是否已经完成。

韩国网络危机预警分为“关注”“注意”“警戒”“严重”四个等级。韩国科学信息通信部表示，随着此次“注意”预警发布，政府将增派应急响应人员，维持应急队伍待命，并联合安全行业加强对攻击动向的监测。

韩国副总理兼科学信息通信部长官Bae Kyung-hoon表示，此次PHP漏洞可能影响韩国大量网站，加之攻击代码已公开，亟须迅速处置。下一步，政府还将与有关部门协作，讨论面向中小企业的安全检查和处置要求。