PHP 漏洞引爆数百万次攻击，全球 1/5 网站承压

据 Woofun AI 消息，全球约五分之一的网站流量经由 传输，该网络在 PHP 严重漏洞公开后的短时间内，已承受从数千次激增至数百万次的恶意攻击尝试。

Cloudflare 首席执行官马修·普林斯在 X 平台披露了这一严峻态势：漏洞披露前的 10 小时内，攻击尝试已达数千次，随后迅速攀升至百万级别。深层原因在于 PHP 基金会周三承认，受限于资源短缺，本应于 2024 年修复的安全缺陷未能及时处理，导致其不得不为两个严重漏洞发布紧急补丁。这些漏洞允许攻击者向全球网站传播恶意软件或注入脚本，而根据 统计，PHP 支撑着全球 69% 的已知服务器端网站，这意味着受影响面极广。

Woofun AI 整理数据显示，美国联邦调查局（FBI）网络安全部门随即发出警告，指出恶意行为体可能通过远程执行 PHP 核心代码来窃取敏感数据，并建议组织立即升级或关闭系统。作为直接回应，多家企业与政府机构在周三暂停了相关网站服务以规避风险。