PHP严重漏洞引发多国紧急修补，攻击尝试已达数百万次

PHP开发团队昨天发布严重漏洞修补程序，并呼吁用户立即更新。

Cloudflare称，漏洞公布后攻击尝试迅速增加，目前已达数百万次。

多国采取修补、资安检查或预防性暂停部分网站服务等措施。

PHP开发团队昨天针对一项潜藏多年的严重漏洞发布修补程序，并呼吁用户立即更新。路透报道，PHP与HTML、Python同为重要的电脑编程语言；这项漏洞直到最近才被人工智能（AI）发现。

欧洲及其他地区政府昨天获悉漏洞后，预防性关闭部分网站。多国银行、航空、铁路和政府网站暂停服务，网站营运商则着手强化运行PHP的系统安全。

比利时资安公司Aikido Security共同创办人劳伦斯（Madeline Lawrence）表示，漏洞细节在修补程序备妥前已经外流，随后陆续出现攻击。她说，企业正与能够利用AI发动攻击的黑客赛跑。

云端服务商Cloudflare首席执行官普林斯（Matthew Prince）昨晚在社群平台X表示，公司在漏洞公布前10小时已侦测到数千次攻击尝试；漏洞公布后45分钟内，攻击尝试增至数万次，短短2小时内达到数十万次，目前已达数百万次。

微软（Microsoft）首席执行官纳德拉（Satya Nadella）今天在德国一场活动上谈及事件时表示，随着系统日益复杂，打造安全且能够持续维护的软件更加重要。

各地应对措施不一。法国电信巨头Orange预防性暂停旗下多家子公司部分以PHP建置的网站和应用程序；中国大型云端服务商腾讯云呼吁客户更新PHP版本，但未要求大规模关闭网站。芬兰国营资讯服务机构Valtori前一天关闭政府公共网站后，连夜安装修补程序，并逐步恢复服务。

亚洲多国政府今天下令针对PHP漏洞进行资安检查。中国工业和信息化部呼吁各单位与用户检查系统并升级至最新安全版本；韩国则调高民间部门的网络安全警戒等级，并启动紧急应变措施。

德国资讯商业通信新媒体公会（Bitkom）安全部门主管库伦坎普（Felix Kuhlenkamp）指出，许多较大型业者已完成更新，但复杂的资讯系统和小型机构可能需要更多时间。

立即更新

我已经很久、很久没看过这种状况了。