在广泛使用的服务器端脚本语言PHP被披露存在两个严重漏洞后，樱花互联网于周三暂停了其部分云服务。同日晚些时候，日本首相高市早苗公开敦促网站运营者在当晚应用即将发布的补丁，或将网站暂时下线。

樱花下线数据库网页工具，未公布恢复日期

在10月21日日本时间下午1:22发布的公告中，樱花互联网表示将从其Database Appliance服务中下线网页界面工具。受影响的工具是phpMyAdmin、phpPgAdmin和pgAdmin，即管理员日常管理MariaDB和PostgreSQL数据库时常用的浏览器控制台。

该公司的Database Cluster服务仍保持在线。樱花未公布恢复被暂停功能的日期，在此期间建议客户使用与MariaDB和PostgreSQL兼容的SQL客户端。公司就此次中断向客户致歉。

Cygames和pixiv也因这些PHP漏洞宣布进入紧急维护。PHP支撑着电子商务及其他大量Web应用，正是这种共同的依赖性，使得一次上游漏洞披露演变为多个不同行业公司当晚的紧急维护。

首相敦促运营者应用晚上11点发布的修复

高市早苗的呼吁于日本时间晚上9:55发布在X上。她称这是要求当晚采取行动的非常紧迫的请求，并要求运营者确认其公开网站是否使用PHP。她告知他们准备好部署定于日本时间晚上11点发布的补丁，并写道，如果难以快速打补丁，将网站暂时下线是降低风险的一种方式。

她还引导关注者查看国家网络安全办公室在X上的账号。晚上10:57，该办公室表示更新已发布，并敦促用户尽快安装，警告未打补丁的网站可能被入侵。截至周四，高市早苗的帖子已获得超过30.8万个点赞和约7.8万次转发。

两个严重程度9.2的漏洞被称为“PHP2Shell”

修复版本为PHP 8.2.35、PHP 8.3.36、PHP 8.4.27和PHP 8.5.12。据Cryptopolitan报道，漏洞细节泄露，促使PHP维护者提前一天发布修复。这两个漏洞被称为“PHP2Shell”，编号为CVE-2026-109618和CVE-2026-109619，严重程度评分均为9.2分（满分10分），可能允许攻击者在未修补的服务器上执行代码。

第一个漏洞利用了PHP处理内存不足情况的方式。第二个漏洞利用了内存释放后仍然存留的请求状态。

根据PHP项目的公告，所有处理Web请求的安装均处于风险之中，包括PHP-FPM、带mod_php的Apache、php-cgi、FrankenPHP和LiteSpeed。该项目将mod_php列为风险最高的配置，并且已有一个演示漏洞利用可在任何应用代码运行之前触发。Linux发行商和长期支持供应商已提前获得补丁。

PHP项目不再为PHP 8.1及更早版本提供更新，但其安全团队仍为PHP 7.4、8.0和8.1发布了最小化的源代码向后移植。

在服务器端语言已知的所有网站中，约70%运行PHP。日本、欧盟、美国、德国、澳大利亚和英国也发布了警告。芬兰、荷兰和法国出于预防考虑将政府网站下线，任天堂则暂停服务以进行修补。随着樱花未公布其Database Appliance网页工具的恢复日期，而修复版本发布仅数小时，近期值得关注的信号是樱花的恢复公告以及国家网络安全办公室在运营者完成部署过程中的进一步指导。