PHP严重漏洞曝光后攻击激增，Cloudflare监测到数百万次尝试

BlockBeats 消息，10 月 22 日，云服务公司 Cloudflare(NET.N) 首席执行官马修·普林斯发文称，广泛使用的编程语言 PHP 被披露存在严重漏洞后，公司监测到数百万次利用漏洞的尝试。

普林斯表示：「在漏洞公开披露前的 10 个小时内，我们在整个网络中监测到数千次利用尝试。漏洞公布后的 45 分钟内，这一数字跃升至数万次；两小时内达到数十万次，而现在已经达到数百万次。」周三，PHP 漏洞被披露后，全球各地的网站运营商纷纷紧急采取措施保护系统，欧洲及其他地区的一些政府网站因此陷入离线状态。

AI 解读

Cloudflare 以 CDN/WAF 全网数据披露“php2shell”漏洞的利用曲线：公开披露前 10 小时已有数千次尝试，披露后 45 分钟升至数万、两小时数十万，现已达数百万。WordPress、谷歌云、日本政府与韩国约 11 万个互联网资产均在应急，白宫则称 10 月 16 日已获悉并协调加快补丁。

最值得注意的不是峰值，而是“披露前已有数千次尝试”与白宫提前知悉并置：利用活动早于公开披露，公开只是把自动化扫描推向指数级，补丁窗口被压到小时级。PHP Foundation 又承认 2024 年首次发现的关键漏洞因资源不足、决策迟疑而修复停滞，开源基础软件的治理缺口被集中暴露。Cloudflare 此前已实测 AI 可将低危漏洞串联为完整攻击链，攻防两侧的自动化正在同步提速。

展开

纠错/举报