周三传来令网络安全界震惊的消息：这种广泛部署的PHP编程语言暴露了严重的安全缺陷，黑客已经开始主动进行攻击。全球大约四分之三的网站都运行在PHP之上，如此广泛的受影响范围引起了业界的高度关注。
为了降低风险，这些国家的行政部门都在官方补丁推出前就已主动关闭了对外访问，荷兰网络安全机构的公开网站也被迫下线。周三晚间，PHP开发方终于提供了安全更新程序。
引发安全专家担忧的是，这一漏洞的影响范围过于广阔。既然PHP构成了WordPress等流行建站工具的核心基础，安全研究者表示，攻击者可以通过互联网扫描来快速定位存在问题的系统，根本无需进行精准定位。
伦敦国王学院的资深研究人员Lukasz Olejnik提醒说，当AI助力的攻击方式日益流行后，大规模且高效率的漏洞利用可能迅速爆发。
安全公司Cloudflare的首席技术官Dane Knecht声称，攻击已然发生，公司在不断调整防火墙规则来应对这一局面，但他坦言这仅是临时办法，最终还需要尽快部署补丁。
此消息发布后，Cloudflare股价随之上升了约6%。
PHP：互联网运行的隐形基础
PHP是一种驱动网络服务运转的编程语言。用户打开网页时，后台的PHP程序会把资料整合好，再传送给浏览器显示。这个开源项目由无数志愿者共同维护，任何人都可以免费获取使用。
根据网络技术追踪机构W3Techs提供的统计数据，全球约75%使用编程语言的网站都运行在PHP之上。PHP是WordPress的核心引擎，而WordPress则为全球大约43%的网站提供支撑，这些网站涵盖了从个人博客、小企业主页、政府门户、电商平台到新闻网站等各种类型。
安全企业Huntress在发表的评论中提到：「PHP几乎无处不在。它默默地支撑着WordPress、Drupal、Joomla和Magento等建站系统，还有许多不被外人所知的软件也依赖于它。」
PHP官方在周二时曝光了两个严重的安全缺陷，并呼吁全部用户在补丁发布后尽快完成更新。官方表示，PHP 5及更新版本均可能受到影响，但目前并未具体说明哪些版本存在问题。
攻击已然开始，应急行动争分夺秒
根据路透社的报道，未等官方补丁面世，黑客已经在主动发起攻击，这驱使各国政府部门纷纷抢先关闭网站以防不测。
Cloudflare的Dane Knecht在X平台表示，公司在随着新的攻击方式不断出现而更新防御策略，但他也强调了这仅是暂时之策。
WordPress的安全防护插件Wordfence警告用户，WordPress网站都需要PHP才能正常运行，而那些自动更新的功能并不会自动安装PHP的补丁，因此网站拥有者必须确保有人负责更新PHP。
欧洲、澳大利亚、日本和英国的网络安全机构都发布了通知，敦促PHP的使用人员迅速部署更新，如果暂时无法更新，就应该先关闭网站直至补丁部署完毕。
政府和关键基础设施纷纷紧急下线
荷兰对此反应格外迅速。
从鹿特丹港到官方门户网站，从足球协会到各大政党的网络平台，甚至多家医疗机构，都纷纷效仿国家网络安全机构的做法，关闭了对公众的网络服务。
芬兰受到的波及范围更广，该国的IT服务商Valtori宣布，为了保险起见，政府的公共网络服务也暂时下线。
丹麦的城市IT运营商Kombit关停了一些业务，包括覆盖全国学校的通信平台。法国政府的内务部也宣布，为了等待安全补丁的发布，地方政府行政网站临时停止运营。
小网站和个人用户成为最大受害者
业内人士认为，这次漏洞事件对技术资源有限的小网站和个人用户的冲击最为严重。这类网站通常放在共享服务器上，网站拥有者无法自己修改底层的服务器环境，因此补丁的部署时间会比大型企业长得多，就算补丁已经发布也很难立即应用。
Lukasz Olejnik再次强调，AI赋能的网络攻击正在增加，这会让该漏洞的危害程度倍增。他表示：「问题的规模已经足够大了，加上AI的协助，被攻击的情况可能在一瞬间蔓延到全球各地。」
WordPress的拥有方Automattic表示：「我们不会透露安全问题的具体细节，但我们的团队已经做好了预案，并正在与PHP安全团队紧密合作，以确保更新能够顺利进行。」
