PHP 漏洞引发数百万次攻击

Cloudflare 首席执行官 Matthew Prince 警告称，针对两个关键 PHP 漏洞的利用尝试已激增至数百万次。

根据 W3Techs 的数据，PHP 作为一种已知的服务器端编程语言，支撑着约 69% 的网站。

FBI 敦促组织立即安装安全补丁，或将受影响系统下线。

PHP 的一个严重安全漏洞已引发数百万次黑客攻击，引发外界对全球网站和用户数据安全的担忧。Cloudflare 首席执行官 Matthew Prince 警告称，在这两个漏洞公开后，攻击数量迅速飙升。

FBI 和其他网络安全机构正敦促网站所有者立即安装安全更新，或在确认安全前将受影响网站下线。

PHP 漏洞引发数百万次攻击

Matthew Prince 在 X 上的一条最新帖子中表示，在漏洞披露前的 10 小时内，Cloudflare 的网络已经观察到数千次利用尝试。

“在公告发布后的 45 分钟内，这一数字跃升至数万次，2 小时内达到数十万次，现在已经达到数百万次。”

这两个漏洞被称为 PHP2Shell，编号分别为 CVE-2026-109618 和 CVE-2026-109619。两者的 CVSS 严重性评分均为 9.2 分（满分 10 分），可让攻击者在无需登录的情况下在存在漏洞的服务器上运行恶意代码。

这些漏洞是在 AI 研究工具的帮助下被发现的，影响 PHP——这一支撑约 69% 网站的知名服务器端编程语言。

FBI 敦促组织打补丁或离线运行

FBI 网络部门警告称，这些漏洞可能让网络犯罪分子远程执行代码，进而暴露敏感数据和网络。该机构敦促组织立即安装可用更新，或将受影响系统下线。

美国、英国和日本也敦促网站所有者安装安全更新，或将受影响系统下线。

日本首相高市早苗也敦促网站运营者检查其 PHP 系统。

这一反应显示，一旦攻击者学会如何利用广泛使用的软件中的弱点，漏洞就会迅速演变为重大的安全风险。

过去 48 小时内还发生了什么？

PHP 警告出现之际，外界还在关注其他严重安全事件。GitLab 披露了一个最高严重级别、满分 10 分的漏洞，而 LiteLLM 据称包含窃取密码的代码。

另有报道称，黑客利用 AI 工具攻击了 1,200 多个网站和 100 多家公司，其中包括 John Deere 和 Cummins。

此外，印度的 eMudhra 也被曝出存在严重安全隐患，发现有 8 个中间证书密钥过于薄弱。其中一个据称被设置为数字 4，这引发了外界对其 6,000 万多张证书安全性的担忧。

与此同时，印度国家银行（SBI）确认有 3,897 条客户记录出现在暗网中。

今天你实际应该做什么？

组织或加密用户应检查自己的交易机器人、AI 代理或外部平台是否可能受到这些安全事件影响。受影响的 PHP 版本应安装官方安全更新，并检查是否存在遭入侵迹象。

Cloudflare 还为使用其网页应用防火墙的客户部署了保护规则，但表示打补丁仍然是必要的。

这篇文章有帮助吗？

信任 CoinPedia：

CoinPedia 自 2017 年以来一直提供准确、及时的加密货币和区块链更新。所有内容均由我们的专家分析师和记者团队创作，并遵循基于 E-E-A-T（经验、专业性、权威性、可信度）的严格编辑准则。每篇文章都会对照可靠来源进行事实核查，以确保准确性、透明度和可靠性。我们的审查政策保证在推荐交易所、平台或工具时保持公正评估。我们致力于及时更新加密货币和区块链领域的一切信息，从初创公司到行业巨头。

投资免责声明：

文中分享的所有观点和见解均代表作者本人对当前市场状况的看法。在做出投资决定前，请自行研究。作者和出版方均不对您的财务选择承担责任。

赞助与广告：

本站可能出现赞助内容和联盟链接。广告会明确标注，我们的编辑内容始终独立于广告合作伙伴。