PHP曝严重高危漏洞，Cloudflare领涨网络安全股

受PHP编程语言曝出两项高危漏洞影响，欧洲多国政府、医院及企业紧急将网站下线维护。受此驱动，网络安全与软件板块周三迎来大涨。

其中，Cloudflare股价上涨超过6%。Datadog、Okta、Zscaler、CrowdStrike与Palo Alto Networks等网络安全股也纷纷跟涨。投资者格外关注Cloudflare，主要是因为其Web应用防火墙（WAF）在数百万PHP站点与攻击者之间构成了关键防线。

此外，部分软件股的反弹还受到半导体板块资金轮动，以及英伟达新推出的AI智能体安全架构影响，CrowdStrike、Okta和Zscaler均已宣布支持该架构。

紧急修复与防范下线

PHP开发团队周二披露了两项严重漏洞，并于周三紧急推送修复版本。两处漏洞在CVSS v4.0威胁评分标准中均达到9.2的高危级别。

欧盟网络安全应急响应小组（CERT-EU）指出，该评分意味着未授权远程代码执行风险，攻击者无需登录即可在服务器上执行命令。漏洞波及运行PHP 5.4及后续版本的Web服务器，已在8.5.12、8.4.27、8.3.36和8.2.35等新版本中完成修复。

在补丁正式发布前，多家机构采取了预防性断网措施。路透社梳理的关停名单显示，荷兰鹿特丹港、荷兰政府门户网站Overheid.nl、荷兰足协（KNVB）乃至荷兰国家网络安全中心均一度关闭系统。德国联邦IT服务提供商ITZBund、法国部分地方政府网站和芬兰政府服务也受到影响。维基媒体基金会同样下线了多个系统进行排查修补。

影响范围与早期攻击

在所有已知编程语言的网站中，约有四分之三采用PHP运行。同时，支撑全球约43%网站的WordPress核心也基于PHP构建。

Cloudflare首席技术官Dane Knecht表示，平台已经监测到针对该漏洞的早期攻击尝试，并紧急更新了防火墙规则作为临时防御措施。比利时、芬兰和澳大利亚的安全机构则表示暂未发现实际攻击案例。

美国国家安全局（NSA）警告称，此类漏洞通常为攻击者直接访问服务器文件系统或数据库大开方便之门。WordPress安全插件厂商Wordfence提醒，常规的WordPress自动更新机制无法自动修补该底层漏洞，这可能导致使用共享虚拟主机的中小网站在更长周期内处于暴露风险中。