- 发布日期
PHP致命漏洞肆虐 全球七成网站面临威胁 多国企业连夜“下线”
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
PHP2Shell漏洞波及全球七成网站 多国政府与企业紧急下线
一款名为PHP2Shell的PHP高危漏洞于周三进入公众视野，促使亚洲多国政府和企业紧急排查、加固并暂停部分网站服务。PHP是一种开源脚本语言，全球估计约70%的网站依赖其运行。该漏洞源于PHP内存管理机制中的问题，黑客无需登录凭证即可发动攻击。
PHP开发者周三开始发布紧急补丁，欧美随即出现预防性网站关停潮。美国国家安全局和欧盟网络安全机构等全球多家安全主管单位紧急示警，敦促相关机构即刻应对。部分政府门户网站已主动下线，以阻断潜在威胁。有关网络攻击企图的报道也从周三开始流传。
日本首相高市早苗周三晚间发布紧急公开警告，呼吁企业尽快安装补丁，并在必要时考虑暂停服务。她表示，如果难以及时应用补丁，暂时关闭网站或其他服务也可能是降低风险的有效方法。中国香港地区和新加坡等亚洲多地网络安全机构也发布警告和建议。澳大利亚信号局周三深夜敦促企业和互联网用户更新安全补丁。
受漏洞影响，澳大利亚已有部分政府网站陷入瘫痪。澳大利亚网络安全部长Tony Burke的发言人表示，修复漏洞期间部分政府网站将保持无法访问。阿里云和腾讯云周三晚间发布警告，要求客户尽快更新至最新修复版PHP。维基百科表示用户可能遇到服务中断，并称已主动将许多支持服务下线，直到能安全打补丁。
据韩国IT及网络安全行业消息，韩国境内约有11万个互联网资产安装了可能受影响的PHP版本，在全球排名第六，相关企业正紧急应对。日本全日空周三表示，已作为预防措施暂停网站和应用程序服务，包括Apple Wallet登机牌服务。从地区性贷款机构到野村证券及三菱UFJ金融集团等日本金融集团，均已暂停部分非核心服务，三菱UFJ称不影响支付业务。
日本最大啤酒商朝日集团证实作为预防措施暂停部分网站和系统运行，京阪控股暂停网站服务，世嘉和万代南梦宫对部分网站进行紧急维护。日本网络安全顾问Toshio Nawa指出，停运规模和持续时间反映管理层心态从“拒绝接受系统停机”转为“拒绝接受任何不确定性”。他还称，这种管理层判断力的集体失灵是这轮大停机暴露出的更致命软肋。
此次漏洞隐匿十余年后借助OpenAI和谷歌AI模型被揭露。今年8月，研究人员Ryan Austin在审计PHP源代码时借助OpenAI模型GPT-5.6 Sol率先发现漏洞，谷歌旗下Wiz网络安全团队随后分享独立发现的其他利用方法。Wiz联合创始人Ami Luttwak称PHP2Shell是迄今发现的最严重的人工智能相关漏洞。墨尔本莫纳什大学学者Rashina Hoda警告，高度依赖WordPress等服务商的企业尤其易受攻击，诈骗和网络钓鱼可能激增。随着日本和韩国敦促应对，亚洲网络安全相关软件股周四普遍走高，Trend Micro、NEC、富士通和FFRI Security等股票上涨。
