全球针对 PHP 关键漏洞的应急修复行动进入第二天，形势持续紧张。研究人员警告，在漏洞公开披露前后，黑客的攻击尝试已从数千次骤升至数百万次，部分系统被入侵的可能性不可排除。
周四，英国确认，超过 30 项政府服务仍处于下线状态，以待安全更新完成部署。电信运营商 Orange 也于周四宣布暂停部分网站和应用的访问。
此前一天，奥地利、荷兰、芬兰、法国等数十个国家和地区已陆续采取类似措施，日本多家银行和航空公司亦中断了部分在线服务。
网络安全公司 Cloudflare 首席执行官 Matthew Prince 透露，在漏洞公开披露前 10 小时，其系统已识别出数千次针对该漏洞的利用尝试；公告发布后两小时内，攻击次数飙升至数十万次，随后进一步增至数百万次。目前尚不清楚有多少次入侵尝试最终成功窃取数据或入侵系统。
Palo Alto Networks 则表示，已识别逾 2260 万个包含该漏洞的 " 暴露实例 "，规模 " 极为庞大 "。
周四，工业和信息化部网络安全威胁和漏洞信息共享平台发布紧急提示，PHP 存在两个远程代码执行超危漏洞，攻击者无需任何身份验证即可直接入侵目标系统，建议相关单位和用户立即排查并升级至最新安全版本。
漏洞公开前已遭定向攻击
据亚马逊研究人员披露，黑客在漏洞公开之前便已尝试加以利用。亚马逊威胁情报部门在其周三发布的报告中指出，一名身份不明的 " 威胁行为者 " 在漏洞细节公开前已以某种方式获取了相关信息，并对亚马逊用于追踪网络犯罪活动的传感器网络发起攻击，此后该公司还检测到多次其他利用尝试。
NCC Group 网络情报与响应副总裁 Matt Hull 表示，漏洞被知晓与补丁完成部署之间的窗口期至关重要，需要受影响机构迅速行动。" 存在一种切实可能性，即脆弱系统已遭入侵，包括被植入后门，" 他说，" 潜在影响不容小觑。"
目前，美国国家网络总监办公室正协调联邦调查局、网络安全和基础设施安全局、国家安全局等机构共同应对此次事件。
影响范围覆盖全球 70% 互联网
PHP 是互联网最广泛部署的技术之一，支撑着数百万个网站的运行，并驱动着全球高达 70% 的互联网基础设施。
WordPress、Drupal、Joomla 和 Magento 等主流内容管理系统均以 PHP 为底层支撑。网络安全公司 Huntress 指出，PHP 还广泛 " 隐身 " 于各类软件内部，即便相关软件并未对外声明使用了 PHP。
任何此类基础性漏洞一旦被利用，均可能在互联网软件供应链中产生连锁效应，令在线服务面临数据窃取、恶意软件植入及系统泄露等风险。
将网站暂时下线，是在补丁部署期间阻断攻击者利用漏洞的常规防御手段。PHP 开发团队已于周三发布软件更新，并敦促用户立即采用。
AI 工具助力漏洞发现与修复
此次漏洞由 Alphabet 旗下网络安全公司 Wiz 借助多款人工智能工具发现。
Wiz 在报告中表示，其与 OpenAI 及网络安全公司 Calif 合作完成了这项研究工作，并估计该漏洞在未被察觉的情况下已存在逾十年。
" 借助前沿 AI 模型和合适的工具，一名研究员在一周内完成了此前世界级团队数月才能完成的工作，"Wiz 在报告中写道。
该公司表示，AI 工具不仅帮助快速识别了漏洞，也加速了修复方案的形成，在此次应急响应中发挥了关键作用。
