PHP vulnerabilities: Cloudflare sees millions of exploit attempts after PHP disclosure
文章核心观点 - Cloudflare首席执行官Matthew Prince表示PHP关键漏洞公开披露后引发大规模利用尝试,披露前10小时网络范围内出现数千次利用尝试,披露后45分钟内跃升至数万次,2小时内达数十万次,目前已达数百万次 [1][3] - PHP编程语言开发者发布紧急新修复程序,修复潜伏多年直至被AI发现的漏洞,并鼓励所有用户立即更新 [3] - 漏洞披露导致全球网站运营者紧急保护系统,欧洲及其他地区政府网站周三下线 [1][3] 漏洞利用规模与时间线 - 披露前10小时:数千次利用尝试 [1][3] - 披露后45分钟:数万次利用尝试 [1][3] - 披露后2小时:数十万次利用尝试 [1][3] - 当前:数百万次利用尝试 [1][3] 政府与监管机构应对 - 日本首相高市早苗周三敦促网站所有者检查其网站是否使用PHP并准备应用新修复程序 [2][3] - 日本财务省在实施安全措施期间暂时中止部分网站内容和服务 [2][3] 金融机构应对 - 日本三菱日联金融集团表示因紧急措施暂时中止部分互联网服务 [3] 行业影响 - 广泛使用的编程语言PHP存在关键漏洞,网站运营者全球范围内紧急应对 [1][3] - 欧洲及其他地区政府网站周三下线 [1][3]