PHP高危漏洞遭泄露 黑客抢跑发起攻击 Cloudflare盘中涨超8%

财联社10月22日讯（编辑 李莹）PHP高危漏洞信息于当地时间20日提前外泄，该漏洞已潜伏十余年，全球大量网站面临攻击风险，多国政府紧急关停网站避险。官方补丁已于21日上线。网络安全股应声走强，盘中涨超8%。

据媒体当地时间周三报道，一项潜伏十余年的PHP漏洞今年8月先后被网络安全公司Calif和Wiz借助AI独立发现，各方随后在保密状态下合作修复近两个月。

但就在补丁发布前一天，也就是当地时间20日，漏洞信息在网上提前泄露，PHP安全团队被迫确认并公布发布时间，黑客趁机抢在补丁上线前数小时发起攻击。

PHP是一种服务端脚本语言，用于在服务器上动态生成网页内容，再发送给用户的浏览器。全球最常用的建站工具也基于PHP运行。

媒体援引电商网站安全公司分析指出，此次出问题的代码可追溯至2012年发布的PHP 5.4.0版本，且默认配置即存在风险，这意味着漏洞已潜伏十余年。

此次漏洞由AI参与发现。据网络安全公司Calif介绍，其作为今年6月启动的“Patch the ”安全计划的一部分，借助的GPT-5.6 Sol模型，于8月1日发现首个漏洞，8月11日报告给PHP安全团队，8月21日又报告了第二个漏洞。

据报道，几乎同一时间，谷歌母公司旗下网络安全公司Wiz也独立发现了问题。Wiz称，其研究团队于8月19日借助自研工具Wiz Atlas以及谷歌 4 Argon、 GPT-5.6 Sol等AI模型发现首个漏洞，并于8月24日报告给PHP安全团队。

此后约两个月，各方在保密状态下合作修复。称，PHP维护团队主导了修复与发布，Wiz、等合作方则提供研究、技术支持与协调，以便在漏洞公开前准备好防护措施。

然而，计划在最后关头被打乱。当地时间10月20日，网上出现一则匿名帖子，称两项严重漏洞即将公布，帖子虽被删除，截图已在社交媒体上传开。PHP安全团队当天发布预告，确认存在两项严重漏洞，并宣布于格林尼治时间21日14时发布安全更新。

修复补丁推出前，攻击已经开始。网络安全与云服务商在格林尼治时间21日7时43分就监测到首批攻击，比补丁发布早了数小时。

多国关停网站

媒体报道指出，为防止被入侵，多国赶在补丁上线前先行关闭网站。

据报道，荷兰国家网络安全中心率先下线自家网站，荷兰众议院、鹿特丹港及多家医院网站随后跟进。芬兰暂停了政府面向公众的全部网络服务，法国内政部也临时关闭了地方政府行政网站。德国数字部发言人表示，联邦IT服务机构已关闭多个网站。在日本，多家大型网络服务进行了紧急维护。

PHP最终于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。开发团队提醒，黑客利用这些漏洞无需密码即可远程控制服务器，更新是唯一安全的选择。

美国白宫官员表示，国家网络总监办公室正与联邦调查局等部门协调，推动联邦机构和关键基础设施完成修复。

网络安全股走高

这场危机也让网络安全公司站上风口。的主要业务之一，是在网站和访客之间设置“防火墙”，拦截恶意访问。其首席技术官Dane 表示，公司已为全部客户设置拦截规则，但这只是临时措施。

受此提振，截止发稿，股价一度涨超8%，同业公司和Palo Alto 盘中分别上涨约6%和3.5%。

股价近两个交易日走势，来源：

不过，媒体报道指出，风险远未解除。PHP 8.1及更早的旧版本不会获得正式更新，官方仅提供需自行编译的源码补丁。

计算机取证专家Hal 认为，大量无人维护的老旧网站可能永远不会更新，隐患将长期存在。

表示，PHP漏洞只是其发现的多个重大漏洞之一，并预计类似发现将大幅增加。伦敦国王学院客座高级研究员 则提醒，AI同样可能帮助黑客在短时间内大规模发起攻击。

（财联社 李莹）