你现在刷的这个页面，十有八九是跑在一个叫 PHP 的东西上的。
今天，安全公司 Wiz 直接放话：PHP 曝出两个严重安全漏洞，全球大概 70% 的网站都在风险里。注意，是七成网站，不是七家公司。
美国那边已经在协调应对了，欧洲更干脆——好几个国家的政府网站直接暂时下线，先躲为敬。Cloudflare 也说，已经观测到有人趁乱搞早期攻击了。
PHP 是啥？说人话就是互联网的地基之一，WordPress 这种建站工具、数不清的论坛博客商城，全架在它上面。也就是说，你每天点的外卖、刷的帖子、交的表格，背后很可能都是二十多年前几个程序员写的代码在撑着。
最荒诞的是修补方式：全靠全球站长自觉打补丁。这感觉就像物业在业主群发通知："承重墙裂了啊大家，各回各家自己加固一下，辛苦了。"
今晚注定有一批运维兄弟别想睡了。给你发工资的那个系统，说不定也在排队等它的管理员打补丁呢。
普通人能干嘛？说实话，啥也干不了，只能等。顺手改个重要密码，图个心安吧。