银行最怕的不是坏账，是客户在深夜刷新页面时突然发现，投资账户和养老账户的线上入口打不开，而银行给出的解释只有一句“计划外系统维护”。三菱UFJ银行这次遇到的事，就是把一个技术问题摆到了最尴尬的位置。
2026年10月下旬，三菱日联金融集团（MUFG）旗下核心银行机构三菱UFJ银行宣布，因进行计划外系统维护，暂停部分在线服务。被暂停的包括通过该行网站开设投资信托账户、NISA（日本免税投资账户）、iDeCo（个人型确定缴费养老金账户），以及登录房贷账户。媒体联系该行时，发言人以网络安全为由，拒绝透露服务中断是否与编程语言PHP（网站服务端常用的编程语言）的漏洞有关。被暂停的不是日常转账，而是银行最想在线上完成的四个增量入口。
时间线很清楚。就在这次暂停前一个月，政府电脑保安事故协调中心（香港）在2026年9月25日发布PHP多个漏洞的保安警报，警示受影响的PHP版本包括8.5、8.4、8.3、8.2的指定之前版本，成功利用可导致服务被拒绝。紧接着，财联社在2026年10月21日报道，腾讯云安全中心监测到PHP存在“php2shell”远程代码执行漏洞，编号C...