[PHP安全警报]漏洞公开数小时内攻击尝试达数百万次

针对网页开发语言 PHP 安全漏洞的黑客攻击尝试在一天内增至数百万次，企业实施安全更新已进入与时间赛跑的阶段。修复漏洞的补丁虽已发布，但攻击尝试也急剧增加，因此缩短企业响应时间变得至关重要。有观点指出，企业应加强安全人员配置和应对能力，避免延误补丁安装。

View original image

22日（当地时间），全球互联网基础设施企业 Cloudflare 首席执行官 Matthew Prince 表示，PHP2Shell 漏洞被发现后，攻击尝试急剧增加。Prince 通过 X（原推特）表示：“在公开披露前10小时，Cloudflare 整个网络范围内就出现了数千次漏洞利用尝试；披露后45分钟内激增至数万次，不到2小时达到数十万次，如今已达数百万次。”

亚马逊首席信息安全官 CJ Moses、负责安全工程的副总裁认为，早在 PHP2Shell 漏洞正式公开前4天，即17日起就已出现漏洞利用尝试。他表示，漏洞公开当天也观测到疑似由多个攻击者参与的攻击尝试；补丁发布后仅数小时，便发现新的攻击代码出现并被投入使用。

英国安全企业 Sophos也报告称，同日观测到针对 PHP 漏洞的扫描活动和少量漏洞利用尝试。由于系统架构、PHP 版本和设置等各不相同，在实验室中运行的攻击代码未能在实际运行环境中得逞。不过，该公司强调，随着时间推移，攻击者可能开发出能够克服这些条件的攻击手法，因此必须迅速安装安全补丁。

还有迹象显示，漏洞公开后，能够复现攻击的代码在短时间内迅速扩散。根据韩国安全企业 AhnLab 的分析，在 GitHub 上搜索“php2shell”得到的排名前100个代码库中，有99个是在一天内创建的。代码库留下的1394个关注标记“Star”中，83%集中在攻击复现代码库，显示外界对验证漏洞工作原理的代码颇为关注。

漏洞公开后攻击尝试急剧增加，如何缩短补丁发布与实际安装之间的间隔，已成为后续的一项课题。即使已获取补丁，在完成各系统的安装和验证之前，也很难认定应对工作已经完成。企业需要找出正在运行的服务中使用 PHP 的服务器及其版本，完成更新后再确认原有功能是否正常运行。

必读新闻

“三星电子员工乘坐班车上下班”……首尔、釜山将集中推出5000余套房源[房地产A to Z]

• 12岁女孩“血压飙至225”就医后，医生大吃一惊：“主动脉里这像珊瑚礁的东西是什么？”
• “已确认底部”“估值低至金融危机水平”的三星电子和SK海力士将迎来W形反弹，何时到来？[周末理财]
• [快讯]王沪宁：“以新鸭绿江大桥通车为契机，扩大朝中人员交流与经济合作”
• “上节目我就得累死”……Jeon Hyunmu节目遭餐馆拒绝拍摄，原因曝光

亚洲大学网络安全系教授 Park Chunsik 表示：“PHP 使用广泛，而且漏洞一经公开，即使攻击者没有能力自行发现漏洞，也可以尝试利用，因此攻击可能迅速增加。如果许多网站共同使用的网络托管服务商遭到攻击，使用相关服务器的网站可能会出现服务中断或信息泄露，损失也可能进一步扩大。”他还称：“即使补丁迅速发布，企业也应提高安全意识、增加专业人员并提供技术支持，避免补丁安装延误，缩小应对空档。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。