PHP漏洞引爆攻击潮：全球约70%网站受影响，攻击增至数百万起

新华社北京10月23日电 广泛用于网站开发的PHP脚本语言日前曝出严重安全漏洞。各国政府和企业忙着下载补丁、暂停网站服务，与此同时，利用该漏洞发起的黑客攻击猛增到数百万起。

美国云服务商克劳德法尔公司首席执行官马修·普林斯21日晚在社交平台X发帖讲了一组数字：PHP存在安全漏洞的消息公开前10小时，全网发现数千起利用该漏洞发起的攻击；消息发布后45分钟内，这类攻击涨到数万起。“两小时内增至数十万起，现在有数百万起。”

据美联社报道，有漏洞的PHP脚本语言用在全球约70%的网站上，波及面很广。多国金融、航空、铁路、税务和政府服务等机构为安全起见采取预防措施，把自家网站临时下线。到22日，不少政府网站已经恢复运行，但安全升级还在做，一些网站不时出现服务中断或受限。

美国微软公司首席执行官萨蒂亚·纳德拉22日在德国参加一场活动时表示，这样的情况已经很久没见到了。“对于所有信息技术和（网络）安全从业者来说，这是漫长的一天一夜。”他说，这件事充分说明，网络系统越来越复杂，打造能够安全维护的软件十分重要。

比利时网络安全企业Aikido Security创始人之一马德琳·劳伦斯透露，PHP漏洞的相关细节在补丁准备好之前就泄露了，利用漏洞的攻击从那时起出现。她说，各企业正抢在黑客用人工智能(AI)技术发动攻击之前加紧升级防护，“这是这场竞赛的核心所在”。

据路透社报道，美国卡利夫网络安全公司和隶属于“字母表”公司的网络安全企业维兹公司此前各自发布报告，称借助AI模型发现了PHP漏洞。这次安全问题涉及两个漏洞，攻击者可能触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。21日，PHP开发团队发布紧急安全更新，漏洞已修复。

英国皇家三军研究所网络技术部门负责人詹姆斯·沙利文认为：“这既是坏消息也是好消息。”一方面，黑客能借AI发现新漏洞并发动攻击；另一方面，AI也能用来发现和修补这些漏洞。

欧洲网络安全服务商誓联信息技术公司安全研究部门负责人沙尔·范德瓦尔特表示，眼下暴露的问题只是“早期震颤”，PHP漏洞事件带来的影响会在未来数周至数月内显现。

PHP是一种广泛使用的服务器端脚本语言，运行在服务器上，用来生成网页内容、与数据库交互，也被大量集成进其他产品。

范德瓦尔特说，需要下载补丁修复漏洞的不只是程序开发人员，PHP应用的所有场景都得升级修护。他估计，针对PHP漏洞的防护接下来几周会密集展开，而遗患要彻底清除，可能需要数月甚至数年。（袁原）