泰国副总理兼高等教育、科学、研究与创新部部长 Yoschanan Wongsawat 教授宣布，已指令其所属机构紧急检查并升级使用 PHP 编程语言的系统，以应对严重的安全漏洞警报。
Yoschanan 指出，该漏洞可能导致恶意行为者在未经授权的情况下访问并控制系统。因此，需要紧急检查网站及相关系统，特别是患者信息系统和学生数据库。他正与相关部门协调预防措施，重点保护持有大量重要公共数据的大学及医学院附属医院。他呼吁公众保持冷静，表示纠正性更新工作已协调完毕，防护措施已准备就绪，当前首要任务是在各机构负责的所有系统上全面实施这些措施。
保护重要数据库的三项紧急措施
Yoschanan 建议泰国各机构，特别是大学和医学院附属医院，采取以下三步措施：
1. 准备：由 IT 团队检查所有使用 PHP 的网站和系统，优先处理患者信息系统和学生数据库。
2. 控制风险：在准备升级核心系统期间，启用额外的网络或云保护，并监控异常访问，以阻止未经授权的进入尝试。
3. 修复漏洞：尽快测试并将 PHP 升级到官方公告中指定包含安全修复的版本，从根本上解决风险源。
Yoschanan 表示：“目前无需恐慌，但对于泰国各机构，尤其是持有大量重要数据的大学和医学院附属医院而言，现在是迅速行动保护系统的关键时刻。”他确认，其监管下的机构正紧急工作以解决问题，保护公众重要数据，并降低恶意行为者利用漏洞的可能性。
OpenAI 与研究人员协调在披露前准备修复方案
OpenAI 于 2026 年 10 月 21 日（周三）发布的消息称，该公司在过去两个月内一直与 PHP 维护者、研究人员及安全供应商合作，以解决这一严重漏洞。在 OpenAI 模型协助下，Calif 通过“Patch the Planet”计划识别出了这一关键缺陷，而 Wiz 也独立发现并报告了该漏洞。PHP 维护者主导了修复方案的开发和更新发布，OpenAI 及其合作伙伴则支持研究和防护措施的准备工作。OpenAI 强调，使用 PHP 的组织应优先尽快安装修复补丁，虽然临时保护措施可以降低风险，但存在操作局限性。
个人数据保护委员会呼吁检查系统和日志
个人数据保护委员会（PDPC）也向各组织和网站管理员发出警报，要求紧急检查和更新系统。PDPC 警告称，PHP 漏洞可能导致未经授权的系统访问，使存储的个人数据面临泄露风险，并危害信息系统安全。该委员会建议采取四项即时行动：检查所有使用 PHP 的系统和网站；更新至包含官方公告指定修复程序的版本；审查活动日志以发现异常行为；如发现异常或疑似数据泄露，应立即遵循相关个人数据泄露响应程序。
警惕虚假系统更新链接
对于公众，PDPC 建议关注相关机构和服务提供商的公告，在使用在线服务时保持谨慎，避免来自不可信源的系统更新链接。如果发现服务提供商仍在使用未修补的旧版 PHP，应向系统管理员咨询或报警以便检查。如果怀疑个人数据被未经授权访问或泄露，应立即联系相关组织或服务提供商，以便进行及时调查和响应。
（记者：Nuttapakron Ngamsopa，Nation Group 撰稿人，注重事实精准与清晰，致力于提供可信且易读的新闻报道。）
