Cloudflare Reports Exploit Attempts After PHP Flaws Disclosed
CloudflareCloudflare(US:NET) PYMNTS.com·2026-10-23 01:12

文章核心观点 - Cloudflare记录到针对PHP新披露漏洞的大量利用尝试,企业与政府争相保护基于该广泛使用编程语言构建的网站和在线服务 [1][3] - 漏洞在公开披露前10小时内已出现数千次利用尝试,披露后45分钟内升至数万次,两小时内达数十万次,此后达数百万次 [3] - PHP开发者发布紧急安全更新并敦促用户立即安装,相关漏洞在研究人员借助人工智能工具发现前已潜伏多年未被检测到 [4] - 此次披露促使多国组织暂停部分在线服务作为预防措施,受影响系统涵盖银行、交通、税务和政府服务,凸显该软件在公共和私营基础设施中的广泛覆盖 [5] 利用尝试规模与升级速度 - Cloudflare首席执行官Matthew Prince在X平台发文描述事态快速升级,公司记录到漏洞公开披露前10小时内有数千次利用尝试 [3] - 披露公告后45分钟内利用尝试升至数万次,两小时内达数十万次,此后达数百万次 [3] 漏洞披露与修复措施 - PHP开发者于周三发布紧急安全更新,并敦促用户立即安装 [4] - 漏洞在研究人员借助人工智能工具识别前已多年未被检测到 [4] 各国组织应对措施 - 多国组织暂停部分在线服务作为预防措施,安全团队同步进行修复,受影响系统包括银行、交通、税务和政府服务 [5] - 日本三菱日联金融集团、野村证券、全日空航空及东日本铁路公司表示作为紧急措施临时暂停部分互联网服务,日本财务省亦限制部分在线服务并实施安全预防措施 [6] - 法国电信公司Orange临时屏蔽多个子公司部分基于PHP的网站和应用访问,芬兰国有IT服务商Valtori在关闭公共政府网站后表示正随着安全更新安装逐步恢复服务 [7] - 中国工业部门敦促组织检查系统、安装安全PHP版本并加强网络安全监测,韩国提升私营部门网络安全警报级别并启动应急响应措施 [8] 行业影响与挑战 - 事件凸显组织在维护复杂技术环境方面面临的挑战,大型运营方或能快速部署安全补丁,而运行旧系统或不支持PHP版本的公司可能需要更广泛升级才能安全恢复服务 [9]

Cloudflare Reports Exploit Attempts After PHP Flaws Disclosed - Reportify