文章核心观点 - 全球企业和政府紧急修补PHP编程语言的关键漏洞，该语言支撑着互联网的大部分基础设施，云服务公司报告漏洞披露后黑客攻击尝试激增 [1][2] - 从东京到赫尔辛基的银行、航空、铁路、税务和政府服务的紧急关停，成为数十年来支撑网络运行的编程工具面临的最戏剧性考验之一，暴露出政府对少数人理解的代码的深度依赖 [2] - PHP开发者于10月20日发布了针对使用AI发现的多年潜伏漏洞的修复程序，并敦促用户立即更新 [3] - 漏洞细节在修复程序准备就绪前就已公开，自那以来已有攻击报告 [3] - 企业正在与能利用AI进行漏洞利用的攻击者赛跑更新 [4] - 云服务公司Cloudflare和亚马逊数据显示，随着企业和政府部署补丁并暂停网站作为预防措施，黑客攻击尝试激增至数百万次 [4] 攻击规模与速度 - Cloudflare CEO表示，在公开宣布前10小时内，整个网络观察到数千次利用尝试 [4] - 公告后45分钟内跃升至数万次，2小时内达数十万次，目前已达数百万次 [5] - 亚马逊也表示观察到广泛的漏洞利用 [5] 日本行业影响 - 日本企业包括野村证券、三菱日联金融集团、全日空航空和东日本铁路公司于10月21日表示作为紧急措施暂时中止部分互联网服务 [6] - 朝日集团控股暂时中止某些网站和系统并进行安全影响评估，东京海上控股暂停了集团网站 [6] - 日本财务省和气象厅部分暂停在线服务以实施安全措施，国税厅暂时关闭其服务 [7] - 日本今年前九个月记录的网络安全事件数量已超过去年全年，据TrendAI数据 [7] 欧洲及中国行业影响 - 法国电信集团Orange表示作为预防措施暂时中止了多个子公司基于PHP的某些网站和应用的访问 [8] - 腾讯云敦促客户安装更新版PHP，但未呼吁大规模关停网站 [8] - 芬兰国家IT服务提供商Valtori表示已连夜继续安装PHP安全补丁，并在一天前关闭政府公共网络服务后逐步解除预防性服务封锁 [9] - Valtori表示恢复服务可能需要数天甚至数周，因为除更新外系统还需仔细测试 [9] - Valtori表示中断并非由漏洞利用或网络入侵造成，且未发现任何活跃的漏洞利用 [10] 亚洲政府监管响应 - 多个亚洲政府于周四下令进行与PHP漏洞相关的网络安全检查 [10] - 中国工业部门敦促组织和用户检查系统并升级至最新安全版PHP，建议加强网络安全监控并在必要时更改账户、密码和密钥 [11] - 韩国提升了私营部门网络安全警报级别并启动应急响应措施，理由是对黑客攻击风险增加的担忧 [11] 行业专家观点 - 微软CEO表示很长时间没见过这样的情况，该事件表明随着系统日益复杂，构建可安全维护的软件的重要性 [3] - 德国数字行业协会Bitkom安全负责人表示许多大型运营商已完成更新，但复杂IT系统和小型组织可能需要更长时间 [12] - 小型组织可能运行使用PHP的网站但并不密切关注，如果网站基于无安全更新的旧版PHP，整个系统必须更新 [12]