PHP高危漏洞泄露引关注 黑客抢攻致多国关站 Cloudflare股价飙升

徽声在线10月22日讯（编辑 李莹）近日，一则关于PHP高危漏洞的消息引发全球网络安全领域的广泛关注。当地时间10月20日，这一潜伏长达十余年的PHP高危漏洞信息意外提前泄露，导致全球范围内大量网站面临被攻击的严峻风险，多国政府为保障安全，紧急采取关停网站措施以规避潜在危害。幸运的是，官方补丁于21日及时上线，为网络安全增添了一层保障。受此事件影响，网络安全股市场表现强劲，其中Cloudflare盘中涨幅一度超过8%。

据徽声在线当地时间周三的详细报道，这项隐藏多年的PHP漏洞在今年8月被两家网络安全公司——Calif和Wiz，分别借助AI技术独立发现。随后，各方在严格保密的状态下，展开了为期近两个月的合作修复工作。

然而，就在官方补丁即将发布的前一天，即当地时间10月20日，漏洞信息不幸在网上提前泄露。面对这一突发情况，PHP安全团队不得不紧急确认并公布补丁发布时间，而黑客则趁机在补丁上线前的数小时内，抢先发起了攻击。

PHP，作为一种广泛使用的服务端脚本语言，其主要功能是在服务器上动态生成网页内容，并发送至用户的浏览器进行显示。值得一提的是，全球最流行的建站工具WordPress也是基于PHP语言运行的。

据电商网站安全公司Sansec的分析指出，此次出现问题的代码可以追溯至2012年发布的PHP 5.4.0版本，且该版本在默认配置下就存在安全风险。这意味着，这一漏洞已经潜伏了长达十余年之久。

此次漏洞的发现过程中，AI技术发挥了重要作用。据网络安全公司Calif介绍，作为OpenAI今年6月启动的“Patch the Planet”安全计划的一部分，他们借助OpenAI的GPT-5.6 Sol模型，于8月1日成功发现了首个漏洞，并在8月11日及时报告给了PHP安全团队。随后，在8月21日，他们又报告了第二个漏洞。

几乎在同一时间段，谷歌母公司旗下的网络安全公司Wiz也独立发现了这一问题。Wiz表示，其研究团队于8月19日利用自研工具Wiz Atlas以及谷歌Gemini 4 Argon、OpenAI GPT-5.6 Sol等AI模型，成功发现了首个漏洞，并在8月24日报告给了PHP安全团队。

在接下来的约两个月时间里，各方在保密状态下紧密合作，共同推进修复工作。OpenAI表示，PHP维护团队在此过程中发挥了主导作用，负责修复与发布工作，而Wiz、Cloudflare等合作方则提供了研究、技术支持与协调，以确保在漏洞公开前能够准备好充分的防护措施。

然而，就在计划即将顺利实施之际，意外发生了。当地时间10月20日，网上出现了一则匿名帖子，声称两项严重漏洞即将被公布。尽管该帖子随后被删除，但其截图已在社交媒体上广泛传播。面对这一突发情况，PHP安全团队当天发布预告，确认存在两项严重漏洞，并宣布将于格林尼治时间21日14时发布安全更新。

然而，在修复补丁推出之前，攻击就已经悄然开始。网络安全与云服务商Cloudflare在格林尼治时间21日7时43分就监测到了首批攻击行为，这比补丁的发布时间早了数小时。

多国紧急关停网站以应对

据徽声在线报道，为防止网站被入侵，多国政府在补丁上线前纷纷采取了紧急关停网站的措施。

荷兰国家网络安全中心率先下线了自家网站，随后荷兰众议院、鹿特丹港以及多家医院网站也相继跟进。芬兰则暂停了政府面向公众的全部网络服务，法国内政部也临时关闭了地方政府行政网站。德国数字部发言人表示，联邦IT服务机构ITZBund已关闭了多个网站。在日本，多家大型网络服务也进行了紧急维护。

经过紧张的修复工作，PHP最终于21日发布了8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。开发团队特别提醒用户，黑客利用这些漏洞无需密码即可远程控制服务器，因此更新是保障安全的唯一选择。

美国白宫官员表示，国家网络总监办公室正与联邦调查局等部门紧密协调，推动联邦机构和关键基础设施尽快完成修复工作。

网络安全股市场表现强劲

这场突如其来的网络安全危机也让网络安全公司成为了市场的焦点。Cloudflare作为其中的佼佼者，其主要业务之一是在网站和访客之间设置“防火墙”，有效拦截恶意访问。其首席技术官Dane Knecht表示，公司已为全部客户设置了拦截规则，但这只是临时措施，仍需持续关注后续安全动态。

受此事件提振，截至发稿时，Cloudflare股价一度涨超8%，同业公司CrowdStrike和Palo Alto Networks盘中也分别上涨约6%和3.5%。

Cloudflare股价近两个交易日走势，来源：TradingView

然而，媒体报道也指出，风险并未完全解除。PHP 8.1及更早的旧版本将不会获得正式更新，官方仅提供需自行编译的源码补丁。

计算机取证专家Hal Pomeranz认为，大量无人维护的老旧网站可能永远不会进行更新，因此这些隐患将长期存在，对网络安全构成持续威胁。

OpenAI表示，PHP漏洞只是其发现的多个重大漏洞之一，并预计随着AI技术的不断发展，类似的重要发现将会大幅增加。伦敦国王学院客座高级研究员Lukasz Olejnik则提醒，AI技术在带来便利的同时，也可能被黑客利用，在短时间内大规模发起攻击，因此需加强防范。

（徽声在线 李莹）