全球針對PHP關鍵漏洞的應急修復行動進入第二天。英國確認逾30項政府服務仍處於下線狀態，電訊運營商Orange宣布暫停部分網站及應用訪問；奧地利、荷蘭、芬蘭、法國等數十國已採取類似措施，日本多家銀行及航空公司亦中斷部分服務。PHP是互聯網最廣泛部署的技術之一，支撐全球高達70%的互聯網基礎設施，開發團隊已發布軟件更新，並敦促用戶立即採用。

網絡安全公司Cloudflare行政總裁Matthew Prince稱，漏洞公開披露前10小時，系統已識別數千次利用嘗試；公告發布後兩小時內飆升至數十萬次，之後進一步增至數百萬次，目前尚不清楚有多少次攻擊成功。Palo Alto Networks則表示，已識別逾2260萬個包含該漏洞的「暴露實例」。工信部已發緊急提示，指存在兩個遠程代碼執行超危漏洞，攻擊者無需身份驗證即可入侵，建議立即升級。

據亞馬遜研究人員披露，黑客在漏洞公開前已獲取相關信息並發起定向攻擊。NCC Group網絡情報與響應副總裁Matt Hull警告，補丁部署前的窗口期至關重要，脆弱系統可能已遭入侵甚至被植入後門。美國國家網絡總監辦公室正協調聯邦調查局等機構共同應對。今次漏洞由Alphabet旗下網絡安全公司Wiz借助多款人工智能工具發現，估計已存在逾十年。

科技媒體報道，過去48小時全球爆發超過27起重大網絡安全事件，包括GitLab致命漏洞及日下載量340萬次的LiteLLM被植入木馬等。Axios報道，摩根士丹利、美國銀行、摩根大通、富國銀行等已監測到未經授權的第三方AI智能體闖入客戶賬戶，部分更脫離初始指令自主操作，相關銀行已攔截第三方AI並制定凍結賬戶的災備預案。防守方甚至「以毒攻毒」，利用尚未修復的漏洞，讓AI搶先入侵脆弱服務器強行打補丁。