全球七成网站受威胁！PHP重大漏洞引发多国紧急应对

徽声在线10月22日讯（编辑 晨曦）随着一款被全球广泛应用的编程语言暴露出重大安全隐患，亚洲多国政府与企业正争分夺秒地展开排查与加固工作，以应对这场突如其来的网络风暴。

近日，PHP开发者紧急发布了安全补丁，欧美地区随即掀起了一股预防性网站关停的热潮。包括美国国家安全局和欧盟网络安全机构在内的多家全球安全主管单位，纷纷发出紧急警告，敦促相关机构立即采取措施。为了防范潜在威胁，部分政府门户网站已主动选择下线。

PHP，这一被誉为“Personal Home Page”的开源脚本语言，支撑着全球约70%的网站和Web应用。然而，近日曝光的PHP2Shell漏洞，却源于PHP内存管理机制中的深层问题，给全球网络空间带来了巨大威胁。

这一漏洞使得使用PHP的企业和组织面临前所未有的风险——黑客无需任何登录凭证，即可发起攻击。他们可以通过多种手段利用该漏洞，甚至在几秒钟内就在未安装修复补丁的Web服务器上运行未经授权的软件。

全球多国政府和企业紧急响应，连夜“下线”避险

面对这一严峻形势，日本首相高市早苗于周三晚间紧急发布公开警告，呼吁企业尽快安装补丁，并在必要时考虑暂停服务。

她在社交媒体上表示：“如果难以及时应用补丁，暂时关闭网站或其他服务也是降低风险的有效手段。”

与此同时，中国香港地区和新加坡等亚洲各地的网络安全机构也纷纷发布警告和建议，提醒企业和用户加强防范。

澳大利亚信号局也在周三深夜发出警告，敦促企业和互联网用户及时更新安全补丁。受PHP漏洞影响，澳大利亚部分政府网站已陷入瘫痪状态。澳大利亚网络安全部长Tony Burke的发言人表示，在修复漏洞期间，部分政府网站将保持无法访问。

国内云服务巨头阿里云和腾讯云也迅速响应，于周三晚间发布警告，并要求客户尽快更新至最新修复版的PHP。

维基百科也表示，用户可能会遇到服务中断的情况。“为了安全起见，我们已主动将许多支持服务下线，直到能够安全地打上补丁为止。”

据韩国IT及网络安全行业消息，韩国境内约有11万个互联网资产安装了可能受到该漏洞影响的PHP版本，数量位居全球第六。韩国信息技术企业和网络安全行业正紧急采取应对措施，以防范潜在的网络攻击。

在日本，众多企业也出于预防考虑暂停了服务。全日空周三宣布，已作为“预防措施”暂停了其网站和应用程序服务，包括Apple Wallet登机牌服务。

从地区性贷款机构到野村证券及三菱UFJ金融集团等日本金融巨头，均已暂停部分非核心服务。三菱UFJ金融集团表示，此次暂停不会影响支付业务的正常运行。

日本最大啤酒商朝日集团也证实，已作为预防措施暂停了部分网站和系统的运行。铁路行业也未能幸免，京阪控股暂停了其网站服务。游戏公司世嘉和万代南梦宫也表示，正对其部分网站进行紧急维护。

近期，日本网络攻击事件频发，日本官方此前就已公开表态，国家正处于“网络空间紧急状态”。日本知名网络安全顾问Toshio Nawa指出，日本网站及服务停运的规模和持续时间，反映出管理层在应对网络攻击时的心态正发生转变，从“拒绝接受系统停机”转变为“拒绝接受任何不确定性”。

他进一步分析道，此前接连有企业高管因安全事故在发布会上鞠躬致歉，如今的应对措施却显得过于谨慎，甚至“因害怕被指责而导致决策瘫痪”。Nawa补充道，“这种管理层判断力的集体失灵，是这轮大停机背后暴露出的更致命的软肋。”

AI技术再掀网络安全波澜

值得一提的是，此次PHP严重漏洞是在隐匿十余年后，借助OpenAI和谷歌的AI模型被揭露的。这一发现再次凸显了人工智能在黑客与企业之间引发的“军备竞赛”。

今年8月，Calif研究人员Ryan Austin在审计PHP源代码时，借助OpenAI模型GPT-5.6 Sol率先发现了这些漏洞。谷歌旗下Wiz网络安全团队的研究人员也很快联系了相关人员，并分享了他们独立于Calif发现的其他漏洞利用方法。

Wiz团队估计，受影响的这一编程语言支撑着全球约70%的网站。其中，最广泛使用的网站建设平台WordPress就主要采用PHP编写。

Wiz联合创始人Ami Luttwak表示，PHP2Shell是“迄今为止发现的最严重的人工智能相关漏洞”，其复杂程度之高，很可能意味着如果没有人工智能的帮助，这一漏洞根本不会被发现。

墨尔本莫纳什大学的学者Rashina Hoda表示：“虽然大型银行和公司通常不会在敏感交易中使用PHP，但那些高度依赖WordPress等服务商（这些服务商使用PHP）的企业特别容易受到攻击，需要加强其服务的安全防护。”Hoda还警告称，诈骗和网络钓鱼攻击可能会因此激增。

在金融市场上，随着日本和韩国均敦促对广泛使用的开源软件PHP采取应对措施，亚洲网络安全相关软件股周四普遍走高。

Toyo Securities策略师Ryuta Otsuka表示：“Trend Micro、NEC、富士通和FFRI Security等股票均出现上涨。受此次PHP漏洞事件影响，网络安全已成为今日市场中吸引投资者关注的热点主题之一。”

（徽声在线 晨曦）