PHP安全漏洞曝光后 黑客攻击激增

据新华社，广泛用于网站开发的PHP脚本语言日前被曝存在严重安全漏洞，在各国政府和企业加紧下载补丁、暂停网站服务之际，利用该漏洞发起的黑客攻击激增至数百万起。

美国云服务商克劳德法尔公司首席执行官马修·普林斯21日晚在社交平台X发帖说，在PHP存在安全漏洞的消息公开前10小时，全网发现数千起利用该漏洞发起的黑客攻击；在消息发布后45分钟内，这类攻击增至数万起。“两小时内增至数十万起，现在有数百万起。”

此次事件影响范围颇广。据美联社报道，存在安全漏洞的PHP脚本语言应用于全球约70%的网站。多国金融、航空、铁路、税务和政府服务等机构出于安全考虑采取预防性措施，临时下线各自网站。截至22日，不少政府网站已恢复运行，但由于安全升级仍在进行，一些网站不时出现服务中断或受限情况。

美国微软公司首席执行官萨蒂亚·纳德拉22日在德国出席一场活动时说，已经很久没有见过这样的情况。“对于所有信息技术和（网络）安全从业者来说，这是漫长的一天一夜。”他说，这一事件充分反映，在网络系统日益复杂的背景下，打造可安全维护的软件非常重要。

比利时网络安全企业Aikido Security创始人之一马德琳·劳伦斯说，PHP安全漏洞相关细节在补丁准备好前就已外泄，自此出现利用漏洞发起的黑客攻击。她说，各企业正赶在黑客利用人工智能(AI)技术发起攻击之前，争分夺秒地升级防护，“这是这场竞赛的核心所在”。

据路透社报道，美国卡利夫网络安全公司和隶属于“字母表”公司的网络安全企业维兹公司先前分别发布报告说，借助AI模型发现了PHP漏洞。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。21日，PHP开发团队发布紧急安全更新，漏洞已被修复。

“这既是坏消息也是好消息。”英国皇家三军研究所网络技术部门负责人詹姆斯·沙利文说，黑客能借助AI发现新的漏洞并发起攻击，但另一方面AI也可用于发现并修补这些漏洞。

欧洲网络安全服务商誓联信息技术公司安全研究部门负责人沙尔·范德瓦尔特说，目前暴露的问题只是“早期震颤”，PHP安全漏洞事件产生的影响将在未来数周至数月显现。

PHP是一种广泛使用的服务器端脚本语言，在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。

范德瓦尔特说，不仅程序开发人员需要下载补丁修复漏洞，PHP应用的所有场景均需升级修护。他估计，针对PHP漏洞的防护将于未来几周密集展开，但要彻底清除遗患可能需要数月甚至数年。