PHP曝严重漏洞 多国政府紧急下线 全球网站拉警报
来源：倍可亲(backchina.com)PHP开发者表示发现两个严重漏洞，并敦促用户在修复补丁发布后尽快更新。据媒体报道，在补丁发布之前已有黑客利用该漏洞入侵网站。荷兰、芬兰、法国等多国政府网站紧急下线，鹿特丹港、荷兰国家网络安全中心等机构相继"断网"自保。专家表示，AI辅助攻击将显著放大漏洞危害程度。
欧洲多国政府网站周三相继下线，起因是广泛使用的PHP编程语言被披露存在严重安全漏洞，且已有黑客开始主动利用该漏洞实施攻击。PHP运行着全球约75%的可识别编程语言网站，此次事件规模之大引发网络安全界高度警惕。
荷兰、芬兰、法国等国政府机构在补丁正式发布前抢先将网站下线以规避风险，荷兰国家网络安全中心自身网站也因此暂时关闭。PHP开发团队于北京时间周三晚间发布修复版本，宣布已针对上述漏洞推出更新。
此次漏洞波及范围之广令安全专家深感忧虑。由于PHP是WordPress等主流建站平台的底层引擎，安全研究人员警告，攻击者无需逐一锁定目标，只需扫描互联网即可批量发现存在漏洞的服务器。
访问伦敦国王学院的高级研究员Lukasz Olejnik指出，随着人工智能辅助攻击手段的扩散，漏洞利用可能在大规模、即时的层面上迅速蔓延。
网络安全公司Cloudflare的首席技术官Dane Knecht表示，攻击已经出现，公司正在持续更新防火墙规则作为过渡措施，但强调"这仅是权宜之计，应尽快打补丁"。
Cloudflare一度涨约6%刷新日高。
漏洞性质：PHP是互联网的隐形基础设施
PHP是一种用于驱动网站运行的编程语言。当用户访问一个页面时，服务器上的PHP程序负责组装内容并传输至浏览器。这一开源软件由志愿者维护，免费提供使用。
据网络技术追踪机构W3Techs的数据，PHP运行着约75%的可识别编程语言网站，是WordPress的核心引擎，而WordPress又为全球约43%的网站提供支撑，涵盖博客、小型企业页面、政府门户、电商平台及新闻网站等各类形态。
网络安全公司Huntress在一篇博客文章中写道："PHP无处不在。它悄然驱动着WordPress、Drupal、Joomla和Magento网站，以及大量甚至不对外宣传自己使用PHP的软件。"
PHP开发者周二披露发现两个严重漏洞，并敦促用户在修复补丁发布后尽快更新。官方表示，PHP 5及以上版本均可能受到影响，但目前尚未具体披露哪些版本存在漏洞。
攻击已现，应急响应争分夺秒
据路透社报道，在补丁发布之前，已有报道指出黑客正在积极利用该漏洞入侵网站，促使多国政府机构采取预防性下线措施。
Cloudflare的Dane Knecht在X平台表示，公司正在随新攻击向量的出现持续更新缓解措施，并再次强调此举仅为临时手段。
WordPress安全插件Wordfence提醒，所有WordPress网站均运行于安装PHP的服务器上，且自动更新功能不会自动应用PHP补丁，建议网站所有者明确负责更新PHP的责任方。
欧洲、澳大利亚、日本(专题)和英国的网络安全机构均已发出警告，要求PHP用户立即更新或将网站下线，直至完成补丁部署。
政府与基础设施大规模下线
此次事件在荷兰引发了尤为广泛的连锁反应。
包括鹿特丹港、政府门户网站Overheid.nl、荷兰足球协会KNVB、荷兰五大政党网站及多家医院网站在内的多个机构，跟随国家网络安全中心相继将对外网站下线。
在芬兰，影响范围更为广泛，国家IT服务提供商Valtori表示，政府公共网络服务已"作为预防措施"下线。
丹麦市政IT公司Kombit表示，其已关闭多项服务，包括全国学校通信平台。法国内政部则表示，已临时下线地方政府行政网站，等待安全修复。
小型网站与共享托管平台最为脆弱
安全专家指出，此次事件的风险对技术资源有限的个人或小型机构网站尤为突出，这类网站往往托管于共享服务器，客户无法直接管理底层服务器环境，修复周期可能远长于大型机构，在补丁已广泛可用后仍可能持续暴露于风险之中。
Lukasz Olejnik警告称，人工智能辅助的黑客行动近期正在激增，这将显著放大此次漏洞的威胁程度。"规模是巨大的，而借助AI，利用可能瞬间在大规模层面发生。"他说。
WordPress母公司Automattic表示："我们不对安全问题的细节发表评论，但我们的团队已做好准备，并与PHP安全团队协作，确保顺利完成更新。"
版权说明 / Copyright Notice:Content and images in this article may originate from third-party sources and are used for news reporting, commentary, or public interest purposes. All copyrights remain with their respective owners. Please refer to the Copyright Notice at the bottom of this page.
本文内容仅供信息参考，不代表倍可亲立场或观点。
评论 (0)