ICANN因PHP漏洞预防性下线三个网站，含2026新gTLD轮次官网

互联网名称与数字地址分配机构ICANN对外披露安全事件：受近期曝出的高危PHP安全漏洞影响，ICANN主动采取安全隔离措施，预防性下线三个运行PHP的网站，其中就包含2026新gTLD项目官网newgtldprogram.icann.org。本次属于预防性安全操作，并非遭遇黑客入侵，在域名治理与互联网基础设施安全圈引发广泛关注。

一、高危PHP漏洞风险触发紧急安全响应

本次事件导火索是近期公开披露的PHP高危远程代码执行漏洞，该漏洞CVSS评分高达9.2分，属于严重级别，攻击者无需身份验证即可利用漏洞执行远程代码，获取服务器权限。漏洞影响大量搭载PHP环境的网站，一旦被利用，攻击者可接管网站后台、窃取文档、篡改页面甚至横向渗透内网服务器。

ICANN安全团队在监测到漏洞预警后，立刻对旗下全部网站进行资产扫描，排查所有运行PHP的站点。经过资产盘点，识别出三处网站使用存在漏洞版本的PHP，为避免被黑客攻击，决定采取预防性下线隔离。

本次下线的站点包含2026新gTLD项目官网，也就是newgtldprogram.icann.org，该网站是本轮新通用顶级域申请的核心信息门户，承载申请人指南、时间表、申请资料与公示材料，是全球意向申请者最重要的信息来源。另外两个下线站点同样属于ICANN配套项目站点，用于发布项目文档与公开资料。

二、预防性下线是什么：主动隔离，区别于被黑宕机

很多人容易混淆，预防性下线不是网站被黑客攻陷、服务器遭到攻陷导致无法访问。预防性下线是安全运维中的经典应急手段：在漏洞补丁部署完成前，直接关闭网站对外访问入口，切断攻击面。

简单来讲，只要网站对外不可访问，外部攻击者就无法向PHP程序发送恶意请求，漏洞利用的入口直接消失。这种方案多用于高价值基础设施站点、政府/互联网治理机构官网，风险优先级极高，不能等待黑客尝试攻击之后再处理。

ICANN强调，本次下线属于主动安全预案执行，没有迹象表明漏洞已经被利用，不存在数据泄露、信息被盗、系统被入侵的情况。服务器底层数据保持完整，只是暂时切断Web访问通道。待PHP版本升级、安全加固、安全复测全部完成之后，网站会逐步恢复上线。

三、对2026新gTLD申请人带来的实际影响

2026新gTLD轮次是十多年来ICANN新一轮开放通用顶级域申请窗口，大量企业、品牌、社群机构正在准备申请材料，newgtldprogram.icann.org是官方核心信息站。网站临时下线，会对申请者查阅文档、查询项目时间节点带来短期不便。

在网站离线期间，ICANN同步启用备用渠道，通过ICANN主站、邮件通知、邮件列表继续对外发布公告与更新通知，保障申请者不会错过关键时间节点。申请提交系统TAMS独立部署，没有使用PHP，不在本次下线范围内，申请提交功能不受影响，申请者可以正常提交材料。

ICANN提醒申请人，网站下线期间注意甄别第三方非官方站点，不要从镜像、复刻站点下载申请表，防止遭遇钓鱼页面。所有正式文档，等待官网恢复之后再核对校验。

四、运维处置流程：基础设施机构的标准安全操作

ICANN的处置流程，是大型互联网治理组织应对通用组件漏洞的典型模板。

第一步，收到漏洞预警，快速资产盘点，找出所有受影响PHP站点。

第二步，评估风险等级，判断漏洞可利用性与站点资产价值。

第三步，评估修复窗口期，如果不能快速完成补丁升级，则执行预防性下线。

第四步，服务器后台执行升级、配置加固、安全扫描。

第五步，复测验证，确认漏洞被修复，再逐步恢复网站上线。

值得注意，三个站点只是静态与文档类Web站点，并不包含域名服务器、DNS根区系统、域名注册数据库这类核心DNS基础设施。ICANN核心域名解析基础设施没有采用PHP，完全不受本次漏洞影响，全球域名解析服务正常运行，域名解析服务不受任何干扰。

五、行业解读：基础设施机构的安全优先级选择

这次事件充分体现互联网基础设施机构的安全取舍逻辑。对于ICANN这类机构，网站可用性优先级低于安全风险管控。

普通商业网站大多优先保障网站在线，优先选择打补丁、部署WAF防护规则作为缓解措施。但ICANN作为域名体系管理机构，一旦官网页面被篡改，会造成大范围信任危机，误导全球域名申请者、注册商、注册局。所以安全团队选择最保守稳妥方案：直接下线，消除攻击面，规避任何篡改风险。

这也给域名行业从业者带来启示：很多项目官网、注册局信息站、政策文档站点大量使用PHP、WordPress等PHP生态程序，这类站点虽然不承载核心数据库，但一旦被入侵篡改，会带来巨大声誉风险。机构需要做好资产清单，提前识别PHP站点，准备应急下线方案。