欧洲多国政府网站紧急下线，PHP出现严重漏洞，黑客已经开始批量攻击

欧洲多国政府网站周三相继下线，起因是广泛使用的PHP编程语言被披露存在严重安全漏洞，且已有黑客开始主动利用该漏洞实施攻击。PHP运行着全球约75%的可识别编程语言网站，此次事件规模之大引发网络安全界高度警惕。

荷兰、芬兰、法国等国政府机构在补丁正式发布前抢先将网站下线以规避风险，荷兰国家网络安全中心自身网站也因此暂时关闭。PHP开发团队于北京时间周三晚间发布修复版本，宣布已针对上述漏洞推出更新。

此次漏洞波及范围之广令安全专家深感忧虑。由于PHP是WordPress等主流建站平台的底层引擎，安全研究人员警告，攻击者无需逐一锁定目标，只需扫描互联网即可批量发现存在漏洞的服务器。

访问伦敦国王学院的高级研究员Lukasz Olejnik指出，随着人工智能辅助攻击手段的扩散，漏洞利用可能在大规模、即时的层面上迅速蔓延。

网络安全公司Cloudflare的首席技术官Dane Knecht表示，攻击已经出现，公司正在持续更新防火墙规则作为过渡措施，但强调"这仅是权宜之计，应尽快打补丁"。

Cloudflare一度涨约6%刷新日高。

漏洞性质：PHP是互联网的隐形基础设施

PHP是一种用于驱动网站运行的编程语言。当用户访问一个页面时，服务器上的PHP程序负责组装内容并传输至浏览器。这一开源软件由志愿者维护，免费提供使用。

据网络技术追踪机构W3Techs的数据，PHP运行着约75%的可识别编程语言网站，是WordPress的核心引擎，而WordPress又为全球约43%的网站提供支撑，涵盖博客、小型企业页面、政府门户、电商平台及新闻网站等各类形态。

网络安全公司Huntress在一篇博客文章中写道："PHP无处不在。它悄然驱动着WordPress、Drupal、Joomla和Magento网站，以及大量甚至不对外宣传自己使用PHP的软件。"

PHP开发者周二披露发现两个严重漏洞，并敦促用户在修复补丁发布后尽快更新。官方表示，PHP 5及以上版本均可能受到影响，但目前尚未具体披露哪些版本存在漏洞。

攻击已现，应急响应争分夺秒

据路透社报道，在补丁发布之前，已有报道指出黑客正在积极利用该漏洞入侵网站，促使多国政府机构采取预防性下线措施。

Cloudflare的Dane Knecht在X平台表示，公司正在随新攻击向量的出现持续更新缓解措施，并再次强调此举仅为临时手段。

WordPress安全插件Wordfence提醒，所有WordPress网站均运行于安装PHP的服务器上，且自动更新功能不会自动应用PHP补丁，建议网站所有者明确负责更新PHP的责任方。

欧洲、澳大利亚、日本和英国的网络安全机构均已发出警告，要求PHP用户立即更新或将网站下线，直至完成补丁部署。

政府与基础设施大规模下线

此次事件在荷兰引发了尤为广泛的连锁反应。

包括鹿特丹港、政府门户网站Overheid.nl、荷兰足球协会KNVB、荷兰五大政党网站及多家医院网站在内的多个机构，跟随国家网络安全中心相继将对外网站下线。

在芬兰，影响范围更为广泛，国家IT服务提供商Valtori表示，政府公共网络服务已"作为预防措施"下线。

丹麦市政IT公司Kombit表示，其已关闭多项服务，包括全国学校通信平台。法国内政部则表示，已临时下线地方政府行政网站，等待安全修复。

小型网站与共享托管平台最为脆弱

安全专家指出，此次事件的风险对技术资源有限的个人或小型机构网站尤为突出，这类网站往往托管于共享服务器，客户无法直接管理底层服务器环境，修复周期可能远长于大型机构，在补丁已广泛可用后仍可能持续暴露于风险之中。

Lukasz Olejnik警告称，人工智能辅助的黑客行动近期正在激增，这将显著放大此次漏洞的威胁程度。"规模是巨大的，而借助AI，利用可能瞬间在大规模层面发生。"他说。

WordPress母公司Automattic表示："我们不对安全问题的细节发表评论，但我们的团队已做好准备，并与PHP安全团队协作，确保顺利完成更新。"

本文来自华尔街见闻，欢迎下载APP查看更多