PHP曝高危漏洞PHP2Shell，全网攻击飙升至数百万次

随着 PHP 编程语言的高危漏洞被公开，Cloudflare 监测到网络攻击量迅速激增。Cloudflare 首席执行官马修·普林斯（Matthew Prince）表示，针对该漏洞的利用尝试在数小时内从几千次飙升至数百万次。欧洲与亚洲的多家政府网站已采取预防性下线措施，系统管理员则紧急安装官方于 10 月 21 日发布的紧急修复补丁。

普林斯在社交平台 X 上透露：“在漏洞正式公布前的 10 小时内，Cloudflare 全网监测到数千次利用尝试。而在公告发布后 45 分钟内，攻击次数激增至数万次，2 小时内突破数十万次，目前已达数百万次。”据路透社报道，普林斯还表示 Cloudflare 已开发出新型 Web 应用防火墙（WAF）来拦截这些攻击，并面向全网用户免费开放启用。

漏洞影响与紧急修复

这两项漏洞代号分别为 CVE-2026-109618 和 CVE-2026-109619，被统称为“PHP2Shell”。两项漏洞的严重性评分均高达 9.2 分（满分 10 分），允许未经身份验证的远程代码执行（RCE）。

据 SecurityWeek 报道，官方已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中提供了修复。该漏洞波及范围极广，几乎影响自 5.4 版本以来的所有 PHP 发行版。由于相关漏洞细节提前一天在网络上泄露，PHP 官方不得不提前发布补丁。美国国家安全局（NSA）发布警告称，攻击者可利用这些漏洞控制 Web 服务器、窃取敏感数据或向内网更深处渗透。

部分攻击行为甚至发生在漏洞披露之前。亚马逊首席安全官 CJ·摩西（CJ Moses）表示，早在 10 月 17 日该漏洞仍处于保密期时，亚马逊部署的诱饵服务器就已遭到定向攻击。他指出，PHP2Shell 目前已在全网范围内被“广泛利用”。

多国机构网站紧急停服

受安全威胁影响，芬兰政府网站部分服务已暂停使用。据《独立报》报道，英国牛津市议会、爱丁堡市议会以及英国预算责任办公室（OBR）已主动关闭其官方网站。英国国家网络安全中心（NCSC）向相关机构发布建议，若无法立即完成补丁升级，应考虑暂时关闭对外网站。

在日本，三菱日联金融集团暂停了部分互联网服务，日本财务省也暂时关停了部分网站内容。日本首相高市早苗已敦促国内网站管理者尽快自查是否使用了受影响的系统。

AI 辅助发掘漏洞的双刃剑效应

网络安全公司 Calif 早在 8 月便发现了这一系列漏洞。当时 Calif 正在参与 OpenAI 旗下的一项安全项目，该项目旨在利用 AI 模型发掘并修复软件漏洞。OpenAI 将此事件称为“近年来影响最深远的安全问题之一”，并指出 AI 技术既能为防御者赋能，同样也可能被攻击者所利用。

英国国家网络安全中心前负责人席兰·马丁（Ciaran Martin）警告称，被窃取的数据可能会成为后续欺诈活动的温床，未来各类网络诈骗与欺诈攻击可能会随之加剧。