← 2026年10月22日 简报 · 于韩国时间 20:00 更新时加入
PHP远程代码执行漏洞后续：韩国科学技术信息通信部与KISA将民间网络危机预警由“关注”上调至“注意”（报道）
发布 2026年10月22日
已核实（事实）
据韩国媒体《人工智能新闻》（인공지능신문）报道，韩国科学技术信息通信部与韩国互联网振兴院（KISA）于10月22日要求对2个PHP安全漏洞进行紧急应对，并自当日中午起将民间领域网络危机预警从“关注”上调一级至“注意”。利用这些漏洞，无需经过认证即可执行服务器命令。因此有警告指出，即使没有管理员账户或密码，攻击者也可能夺取仍存在漏洞的服务器的控制权。报道还指出，PHP在韩国企业、公共机构和网络购物平台中被广泛使用。
意义（解读）
由AI发现的漏洞在韩国已发展到政府上调预警的程度。使用PHP运营网络服务的韩国机构需要立即应用补丁。
可信度 中 · 待补官方来源
来源
- 媒体 "비밀번호 없이 서버 뚫린다"…PHP 해킹 초비상, 그 해결책은? AI News Korea
资讯脉络
- 2026-10-21 社区消息：Wiz 称借助 AI 发现 PHP 严重远程代码执行漏洞“PHP2Shell”
- 2026-10-21 PHP2Shell后续：PHP紧急修补PHP 8.x全版本的2个远程代码执行漏洞，协调披露期间信息泄露，利用代码先于补丁扩散（据社区消息）
- 2026-10-22 PHP远程代码执行漏洞后续：韩国科学技术信息通信部与KISA将民间网络危机预警由“关注”上调至“注意”（报道）
更多关于 Ministry of Science and ICT
-
韩国AI数据中心专用电网规范年内将推出，国政监查中有议员要求“对现有项目尽量减少监管”（报道）
据韩国媒体Bloter报道，针对韩国气候能源环境部推动在年内推出的AI数据中心专用电网规范（并网规则），国会科学技术信息广播通信委员会议员赵庆泰表示其可能成为新的监管，将对科学技术信息通信部进行核查。他指出，若适用于已在推进的项目，可能导致投资延迟和成本上升。
-
韩国科学技术信息通信部与世界银行在首尔举办“全球AI与数字峰会”，60余国参加，讨论负责任AI与公共部门AI转型（报道）
韩国科学技术信息通信部19日在首尔与世界银行共同举办全球AI与数字峰会。60余国部长级和副部长级代表出席，会期持续到22日。峰会围绕借助AI实现数字包容、公共服务的AI转型、构建AI生态系统三大议题展开，并发表了主席声明。
-
韩国政府免费AI服务“모두의 AI”16日与SKT、KT、Kakao联合体启动封闭测试，目标年底用户达1500万（媒体报道）
据Bloter报道，韩国政府推进“모두의 AI”（Modu-ui AI，意为“人人的AI”）项目，旨在打造全民免费使用的AI服务，将于16日起与SKT、KT、Kakao联合体开展封闭测试。测试中发现的不便之处和错误将在正式上线前修复。
-
针对“物理AI预算占比仅5%”的批评：按全政府口径重新计算为19%（报道）
有批评指出，韩国政府明年的物理AI预算不到AI总预算的5%，但另有分析称，按全政府预算口径计算，占比为19%。仅统计科学技术信息通信部主管的项目，还是将其他部门的机器人和实证项目一并计入，规模和占比会有所不同。
-
韩国科学技术信息通信部成立“K-Moonshot半导体”运营与技术委员会，讨论下一代半导体原创技术路线图（报道）
韩国科学技术信息通信部成立了“K-Moonshot半导体”运营委员会和技术委员会，与产学研专家讨论了任务与技术路线图及未来推进方向。K-Moonshot是融合AI与科学技术以解决国家任务的计划，半导体任务是12大任务之一。