PHP严重漏洞引发数百万次黑客攻击 企业和政府紧急修补(图)

2026-10-22 21:25

2026年10月22日：2026年10月22日，新加坡的PHP.net网站首页。近期，广受欢迎的PHP编程语言被发现存在网络安全漏洞。PHP基金会发布了两个补丁程序来修复这些漏洞。（图片由Yong Teck Lim/Getty Images提供）

【看中国2026年10月22日讯】（看中国记者田静心编译/综合报导）据路透社报道：全球广泛使用的PHP编程语言近日曝出两个严重安全漏洞。美国云端安全服务公司Cloudflare表示，漏洞相关信息公开后，针对漏洞的攻击尝试在数小时内从数千次激增至数百万次。日本多家金融、航空及交通企业暂停部分网络服务，欧洲多个国家的政府网站、医院及其他公共服务也采取预防性关闭措施。

PHP开发团队10月21日发布安全修复程序。由于PHP广泛应用于网站和网络服务，全球企业及政府机构正加紧更新系统，评估漏洞风险。微软执行长萨提亚・纳德拉（Satya Nadella）表示，他很久没有见过这样的情况，并指出这起事件凸显软件系统必须具备持续维护和安全更新能力的重要性。

攻击尝试激增

Cloudflare执行长马修・普林斯（Matthew Prince）表示，在漏洞公开披露前的10小时内，公司网络已经观察到数千次利用尝试；公开后45分钟内增至数万次，两小时内达到数十万次，随后升至数百万次。

这两个漏洞编号为CVE-2026-109618和CVE-2026-109619，统称为“PHP2Shell”。根据Cloudflare的技术说明，漏洞涉及PHP处理HTTP请求时的内存管理问题。在特定条件下，攻击者可能利用漏洞造成服务中断、暴露资料，甚至在受影响的服务器上执行恶意代码。

不过，攻击尝试次数不等于成功入侵次数。目前公开资料没有证实有多少服务器因此遭到攻破。

日本多家企业停服

日本方面，野村证券、三菱日联金融集团、全日空航空公司和东日本旅客铁道公司表示，暂时停止部分网络服务，作为紧急安全措施。

朝日集团控股暂停部分网站及系统，并评估安全影响；东京海上控股暂停集团网站。日本财务省和气象厅部分暂停线上服务，国税厅也暂时关闭其线上服务。

这些机构采取措施，主要是为了检查系统和降低潜在风险，并不代表相关网站已经遭到黑客入侵。

欧洲多国网站关闭

欧洲方面，荷兰、芬兰、法国、德国、比利时及捷克等国均有政府部门或其他机构采取预防性措施。

荷兰国家网络安全中心暂时关闭网站后，鹿特丹港、政府网站Overheid.nl、荷兰皇家足球协会、五大政党的网站及多家医院网站也相继暂停对外服务。

芬兰国家IT服务中心Valtori关闭政府公共网络服务，以便检查及修补系统。该机构随后连夜安装安全更新，并逐步解除限制。Valtori负责人汉努・瑙马宁表示，恢复服务可能需要数天甚至数周，因为除了更新程序，还必须仔细测试系统。

芬兰方面明确表示，服务中断并非漏洞遭到利用或发生数据泄露所致，当时也没有发现相关漏洞正在遭受利用的迹象。

法国政府暂时关闭地方政府省级行政机构的网站，等待相关安全修复程序。法国电信集团Orange也预防性暂停旗下部分子公司的PHP网站及应用程序。

德国联邦IT服务提供商ITZBund关闭了数个网站，德国政府表示，这是预防措施，当时没有已知安全事件。比利时外交部也暂时关闭网站，但比利时网络安全中心表示，尚未记录到针对比利时网站的相关攻击。

此外，丹麦市政IT企业Kombit关闭了数项服务，包括全国学校沟通平台。维基媒体基金会则表示，正在处理PHP漏洞，并暂时关闭部分系统，直到能够安全完成修补。捷克政府也在网络安全机构建议下关闭政府网站，以便安装必要的安全更新。

亚洲提高警戒

中国云端服务供应商腾讯云敦促客户升级至修复后的PHP版本，但没有要求大范围关闭网站。

中国工业和信息化部则要求相关组织和用户检查系统、升级PHP，并加强网络安全监测；必要时更换账户、密码及密钥。

韩国提高私营部门网络安全警戒级别，并启动紧急应对措施，以应对潜在的攻击风险。

AI协助发现漏洞

这次事件的另一个焦点，是人工智能在网络安全领域发挥的作用。

PHP开发团队表示，两个漏洞在利用人工智能工具辅助分析代码的过程中被发现。相关研究团队随后与PHP维护人员及其他安全机构协调修复。

然而，漏洞细节在官方修复程序发布前已经公开，安全公司也报告了相关攻击尝试。比利时网络安全公司Aikido Security的联合创办人玛德琳・劳伦斯（Madeline Lawrence）指出，企业正争分夺秒地更新系统，以防攻击者利用人工智能加快漏洞利用过程。

亚马逊威胁情报团队此前还记录到疑似针对相关漏洞的利用尝试，时间早于官方修复程序发布。目前尚不清楚攻击者如何提前获知漏洞信息，也不能仅凭攻击尝试记录认定真实系统已经被成功入侵。

修补可能需要数周

PHP广泛应用于网站及网络应用，也是WordPress、Drupal、Joomla和Magento等平台的底层技术之一。由于漏洞位于PHP运行环境本身，只更新网站插件或应用程序代码，并不能彻底解决问题。

德国数字产业协会Bitkom的安全负责人费利克斯・库伦坎普（Felix Kuhlenkamp）表示，大型运营商可能已经完成更新，但复杂系统及技术资源有限的小型组织，修补工作可能需要更长时间。对于没有安全更新的旧版PHP，运营者可能需要升级整个系统。

Cloudflare已部署网络防火墙防护措施，但公司强调，这只是临时及额外防线，网站运营者仍应安装官方安全更新。

此次事件显示，漏洞公开后，攻击尝试可能在短时间内迅速增加，而企业和政府系统的修补、测试及恢复服务则可能需要数天甚至数周。现阶段，最重要的是确认系统是否受影响、完成安全更新，并检查是否存在实际入侵迹象。