周三傍晚,日本多家网站和App几乎在同一时间挂出维护页面。触发点不是流量高峰,也不是机房故障,而是一门编程语言的两个漏洞。

打开网易新闻 查看精彩图片

被波及的是PHP。相关方面在PHP中发现2件严重漏洞,安全更新程序与详细信息定于日本时间2026年10月21日23时公开。漏洞细节在报道成文时尚未披露,但在通用漏洞评分系统CVSS 4.0下,两件漏洞的严重度均被评为9.2,存在造成重大影响的可能性。

打开网易新闻 查看精彩图片

评分9.2已经足够让一批服务提前按下暂停键。日本国家网络统括室发出提醒:请确认自己公开的网站是否使用PHP,并为10月21日下午11时(日本时间)发布的修正补丁做好尽快应用的准备。

打开网易新闻 查看精彩图片

维护名单拉出来,覆盖了内容、电商、游戏几条线:

  • pixiv:维护持续到2026年10月22日凌晨
  • ニコニコ:2026年10月21日19时开始维护,结束时间未定
  • 万代频道:2026年10月21日20时开始,结束时间未定
  • Animate线上商店:进入紧急维护
  • Melonbooks:2026年10月21日17时30分左右至2026年10月22日10时左右
  • BASE:2026年10月21日15时50分进入维护,预计2026年10月22日7时结束
  • BOOK☆WALKER:商店暂停至2026年10月22日清晨

影响不止于网页。启动ニコニコ动画App时,会直接弹出维护提示画面。游戏侧同样在列:《Pokémon Sleep》于2026年10月21日23时起进入紧急维护,结束时间未定,官方表示确定后将第一时间在账号上公布;《赛马娘》于2026年10月21日22时左右开始维护;《碧蓝幻想》同样在2026年10月21日22时开始维护。

值得注意的是《赛马娘》和《碧蓝幻想》的公告措辞——两份通知都以「因应对PHP漏洞而变更维护开始时间」为题,把开始时间调整到10月21日22时左右,并注明视情况可能再次变更开始时刻。换句话说,维护窗口本身也在跟着补丁发布时间走。

从时间线看,这更像一次集体对齐动作:补丁定在23时公开,各服务把维护起点压在它前后,BASE最早,15时50分就已停服;ニコニコ19时、万代频道20时、赛马娘和碧蓝幻想22时、Pokémon Sleep 23时,一路排到深夜。对普通用户来说,接下来一段时间里,追番、买本子、抽卡、看睡眠数据,都可能撞上同一块维护提示。

对使用PHP的站点运营方,国家网络统括室的提醒只有一句核心:先确认自己的网站是否跑在PHP上,再为补丁的发布做好准备,尽快应用。