PHP 漏洞遭數百萬次攻擊嘗試，全球網站受影響

網絡安全公司表示，全球各地網站遭遇數以百萬計次利用近期發現的程式碼漏洞的攻擊。美國國家安全局警告，該漏洞可能讓攻擊者控制網絡伺服器、竊取數據並幹擾服務。

約 70% 的全球網站都以 PHP 程式語言為基礎。這個問題於週三浮現，各國政府和公司隨即把網站下線，以免網站遭受攻擊，並安裝修補程式修復漏洞。

英國網絡安全大臣 Liz Lloyd 向國會表示，32 項政府服務已下線。她説，在套用更新期間，「這主要是預防措施所致」。唐寧街表示，沒有面向公眾的關鍵服務受到影響，而且「部分有限服務可能會暫時下線」，但這不代表網站遭到黑客入侵。 BBC 節目 Traitors 的網站是週四下線的網站之一。這尤其令人擔心學校、地方政府和慈善機構使用的系統持續存在漏洞；這些機構可能沒有專責的網絡安全支援人員來執行修復。

英國國家網絡安全中心前行政總裁 Ciaran Martin 形容該漏洞「非常嚴重」。他表示，雖然大部分互聯網軟件漏洞都無關痛癢，但這是「五年來發現的最嚴重漏洞」。

然而，對發現該漏洞起關鍵作用的網絡安全公司 Calif 研究員 Ryan Austin 表示：「目前看來，漏洞利用活動並未大規模展開或蔓延。」

該漏洞促使各國政府採取行動。美國的NSA表示，攻擊者可能藉此控制網絡伺服器、竊取敏感數據、幹擾服務，並進一步滲透網絡。各國政府迅速將網站下線，以便安裝修補程式，不少網站其後不久便恢復運作。

網絡安全公司 Cloudflare 行政總裁 Matthew Prince 在週三晚至週四期間發布的更新中表示，問題公佈後的 45 分鐘內，公司遇到數以萬計次利用該漏洞的攻擊；兩小時內增至「數以十萬計次，而現在已達數以百萬計次」。

另一家網絡安全公司 Amazon Threat Intelligence 補充，這個名為 PHP2Shell 的漏洞「目前正遭到大規模實際利用」。該公司表示，在 PHP 開發人員週三發布修補程式前，已發現多個行為者曾多次嘗試測試利用漏洞的方法。

Cloudflare 亦表示，在漏洞公開公佈前的 10 小時內，已觀察到數以千計次利用該漏洞的攻擊。外界對警報的處理方式感到憂慮，網絡安全專家 Alan Woodward 教授指出，漏洞在修補程式發布前一天已被披露，並表示「有人走漏了風聲」。

互聯網基礎設施專家 Michał Woźniak 表示，該 PHP 漏洞可能讓惡意行為者「攫取」暴露於風險中的網站資源。Slack 或 Wikipedia 等網站可使用運算能力、伺服器及 IP 地址，後者可在互聯網上定位網站。在許多情況下，這些基礎設施由 PHP 管理和中介。

犯罪集團、受國家支持的黑客或加密貨幣挖礦者可能會利用這個 PHP 漏洞，在對外開放的網站中「藏身」，再將這些資源用於自己的目的。黑客組織可以利用對外開放網站的 IP 位址發動攻擊，令攻擊無法追查至該組織。加密貨幣挖礦者則可以免費利用伺服器的運算能力，進行耗能的計算。

Woźniak 表示，目前不清楚這種情況的規模有多大，而且許多網站甚至可能並不知情。

發現這些漏洞的研究機構之一 Wiz 表示，這可以説是有史以來發現的最嚴重軟件漏洞之一。Wiz 在一篇網誌文章中表示：「底層缺陷已存在數十年，但要證明其可被利用，需要一連串極其複雜的步驟，已接近人類研究人員實際上能做到的極限。」「前沿 AI 模型大幅降低了這道門檻，將一個長期存在的缺陷變成了可利用的攻擊手段。」

美國國家安全局表示：「網絡攻擊者很可能會將 PHP2Shell 武器化。這些風險非常嚴重，足以要求美國政府各部門及機構立即安裝修補程式。」

南韓政府週四表示，正啟動緊急應變措施，提高私營機構的網絡安全警戒級別，並向數以萬計的企業發出指引，説明如何修復問題。中國工業部敦促各機構立即檢查系統，並升級至最新的安全版 PHP；該部亦建議加強網絡安全監察，以及更改密碼和金鑰。

日本首相鼓勵企業和機構修補漏洞，否則便關閉其網站。