全球针对PHP关键漏洞的应急修复行动进入第二天,形势持续紧张。研究人员警告,在漏洞公开披露前后,黑客的攻击尝试已从数千次骤升至数百万次,部分系统被入侵的可能性不可排除。周四,英国确认超过30项政府服务仍处于下线状态,电信运营商Orange也暂停部分网站和应用访问。此前一天,奥地利、荷兰、芬兰、法国等数十个国家和地区已采取类似措施,日本多家银行和航空公司亦中断部分在线服务。网络安全公司Cloudflare首席执行官Matthew Prince透露,漏洞公开披露后两小时内,攻击次数飙升至数十万次,随后进一步增至数百万次。Palo Alto Networks已识别逾2260万个包含该漏洞的“暴露实例”。工业和信息化部网络安全威胁和漏洞信息共享平台发布紧急提示,PHP存在两个远程代码执行超危漏洞,攻击者无需任何身份验证即可直接入侵目标系统,建议立即排查并升级至最新安全版本。此次漏洞由Alphabet旗下网络安全公司Wiz借助多款人工智能工具发现,并估计该漏洞已存在逾十年。