工信部NVDB平台发布超危漏洞预警 网络安全板块迎事件性催化

据“网络安全威胁和漏洞信息共享平台”微信号消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现，PHP存在两个远程代码执行超危漏洞，危害严重，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。

PHP（Hypertext Preprocessor）是一款开源的服务器端脚本语言，是Web后端开发的基石性技术。根据网络技术追踪机构W3Techs的最新统计，PHP驱动了全球约70%—75%可识别服务端编程语言的网站，其背后承载着WordPress、Drupal、Joomla等主流内容管理系统，从政府门户、在线商店到新闻网站均大量部署，因此被誉为"互联网的隐形底座"。

此次两个漏洞被评定为"超危"，属于"未授权远程代码执行"（RCE）类型——攻击者无需账号密码即可通过互联网在目标服务器上执行任意命令，一旦被利用可导致服务器受控、敏感信息泄露、业务中断，涉及存量极广。

此次漏洞的特殊性还在于其由安全研究人员借助AI大模型（OpenAI、Wiz等协作）发现，叠加近期AI辅助黑客攻击激增，漏洞利用门槛与响应窗口同步被压缩。事件爆发后，荷兰、丹麦、芬兰、法国等多国政府网站已采取预防性下线措施，Cloudflare、Huntress等国际安全厂商紧急更新防火墙规则。

展望后续，此类事件将加速三方面趋势：一是AI辅助漏洞挖掘常态化；二是开源软件供应链安全治理被进一步提上日程；三是"合规驱动"向"能力驱动"的支出结构迁移加速。IDC预测2026年中国网络安全整体市场规模有望突破800亿元人民币，2024—2029年复合增速8.9%；细分赛道上，业内预测全球AI安全市场2026年约28.35亿美元，2027年将跃升至47.83亿美元，同比增速近69%，国内AI安全未来五年复合增速预计达50.5%，明显跑赢传统网安业务。

具体到A股市场，该事件提振网络安全板块关注度，政府、金融、电信三大行业（合计占中国网安支出超六成）在等保升级、关键信息基础设施防护和AI安全领域的预算刚性，为头部厂商提供稳定基本盘。结构上，具备漏洞管理、态势感知、AI安全产品矩阵和央企国资背景的厂商更易承接增量订单。（光大证券微资讯）