一项重大 PHP 漏洞披露后，朝鲜政府和国营媒体网站已离线 24 小时。报道指出，PHP 作为驱动这些网站的脚本语言，被发现存在一个严重缺陷，可能允许黑客远程执行代码。
这一发现引发全球范围的紧张应对，多家公司和政府在修复问题期间选择关闭网站。已实施相关下线措施的国家包括荷兰、法国、芬兰、丹麦、德国、比利时、澳大利亚和朝鲜。
NetBlocks：朝鲜互联网出现持续中断
互联网分析机构 NetBlocks 记录到朝鲜互联网在这轮风波中出现“持续中断”，并表示国际用户目前无法访问该国 .kp 域名。
NetBlocks 在 2026 年 10 月 21 日写道：「已确认：网络数据显示，朝鲜本就有限的互联网连接正在持续中断。该事件与国际社会失去对该国 .kp 域名下网站的访问相对应。」
漏洞公开后，利用尝试迅速增加
Cloudflare 联合创始人 Matthew Prince 表示，在漏洞向公众披露前的 10 小时内，Cloudflare 已观察到「数千次利用尝试」。
他还警告称：「在公告发布后的 45 分钟内，这一数字跃升至数万次；两小时内达到数十万次；现在已经达到数百万次。」
Binance 称已提前部署防护
全球最大加密货币交易所 Binance 表示，在官方补丁发布前，平台已经实施防护措施，以缓解这项仍在持续的 PHP 安全漏洞带来的风险。
Binance 联合创始人赵长鹏提醒用户，在访问网站时要「格外小心」，因为「一些网站管理员并不总是及时更新安全补丁」。
BNB Chain、MEXC 与 Trust Wallet 称未受影响
Binance 旗下 BNB Chain 增长执行总监 Nina Rong 表示，BNB Chain「技术栈中不使用 PHP」。
BNB Chain 也写道：「我们的网络和核心基础设施不受 PHP2Shell 漏洞影响。我们提醒社区保持高度警惕，始终确保 SAFU。」
加密交易所 MEXC 和加密钱包 Trust Wallet 也表示，由于两家公司都不使用 PHP 基础设施，因此未受到该漏洞影响。
MEXC 还补充称，公司所使用且涉及 PHP 的第三方服务商「已完成必要修复」。
