中II 网络战与关键基础设施2026年10月26日, 星期一
孟加拉国因PHP漏洞关停myGov的440项服务
孟加拉国唯一的一站式电子政务门户myGov因PHP系统漏洞进入紧急维护。门户接入了440项公共服务。此前一周,央行网站停摆约2.5天,土地部网站停摆36小时。
据《每日星报》10月27日报道,运营myGov的a2i宣布门户进入紧急维护,理由是安全与服务质量,维护将持续到10月27日午夜。a2i项目主任Muhammad Anwar Uddin被问及是否与PHP漏洞有关时表示,确实存在这类问题,但有一部分系统并不基于PHP。孟加拉国电子政务CIRT此前在10月22日发出警告,称相关PHP漏洞允许攻击者无需登录即可在服务器上远程执行代码。
关停的起始日期在各方说法中并不一致。《每日星报》写门户于10月26日下线,而TOB News在10月26日夜间的报道中称该网站已停摆2天。据TOB News报道,一名官员表示漏洞有望在10月27日(周二)之前修补完成。该报道还提到,孟加拉国过去20至25年间建成的网站中约80%使用PHP。
同一波冲击也波及金融部门。据《每日星报》报道,孟加拉国央行网站停摆约2.5天后,于10月26日上午8点重新上线。10月24日,包括Agrani和Janata在内的6家银行一度离线。土地部也自10月22日午夜起暂停land.gov.bd的服务,时长约36小时。CIRT强调,使用旧版PHP本身并不等于已经遭到入侵。
Talay 研判
结论
孟加拉国没有选择等待补丁,而是接连关停关键网站。这降低了数据外泄的风险,代价是公共服务和银行业务的中断。最可能的走向是,关停在几天内分批结束,但大量老旧系统仍然处在风险之中。
可能影响
- 公共服务负面数周内
等待文件核验和各类许可的公民与企业,会因440项服务停摆而在境外申请环节出现延误。
- 银行业信心负面数周内
央行与6家银行离线,削弱了公众对数字银行的信任,也影响了交易的连续性。
- 地区网络风险不确定1至6个月
同一PHP漏洞也威胁亚洲其他公共部门和金融机构的网站;孟加拉国的关停做法可能在地区内形成先例。
可能情形(按概率排序)
- 1分批恢复60%
myGov及其子域名在几天内完成修补并分批重新上线。
观察指标: a2i宣布myGov已全面恢复服务
- 2关停时间拉长30%
由于旧版PHP使用广泛,其他部门和银行的网站也会相继关停。
观察指标: CIRT公布新的机构名单或出现新的关停报道
- 3外泄浮出水面10%
已关停的网站中有一处被确认此前已遭漏洞利用。
观察指标: CIRT或a2i发布数据泄露声明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 停摆的公共服务▼ 440
- 离线的银行▼ 6