全球針對PHP關鍵漏洞的應急修復行動進入第二天,形勢持續緊張。研究人員警告,在漏洞公開披露前後,黑客的攻擊嘗試已從數千次驟升至數百萬次,部分系統被入侵的可能性不可排除。週四,英國確認超過30項政府服務仍處於下線狀態,電信運營商Orange也暫停部分網站和應用訪問。此前一天,奧地利、荷蘭、芬蘭、法國等數十個國家和地區已採取類似措施,日本多家銀行和航空公司亦中斷部分在線服務。網絡安全公司Cloudflare首席執行官Matthew Prince透露,漏洞公開披露後兩小時內,攻擊次數飆升至數十萬次,隨後進一步增至數百萬次。Palo Alto Networks已識別逾2260萬個包含該漏洞的“暴露實例”。工業和信息化部網絡安全威脅和漏洞信息共享平台發佈緊急提示,PHP存在兩個遠程代碼執行超危漏洞,攻擊者無需任何身份驗證即可直接入侵目標系統,建議立即排查並升級至最新安全版本。此次漏洞由Alphabet旗下網絡安全公司Wiz藉助多款人工智能工具發現,並估計該漏洞已存在逾十年。