「互聯網地基」PHP爆出高危漏洞，全球海量網站面臨被完全接管危機

BlockBeats 消息，10 月 21 日，據 huntress 報導，一場可能波及全球海量網站的安全危機正在醞釀。用於構建互聯網的流行編程語言 PHP 被曝出存在兩個極其嚴重的安全漏洞。由於相關信息被提前洩露，PHP 官方已被迫宣布將緊急發布安全補丁的時間提前至 10 月 21 日。

據悉，PHP 是 WordPress、Drupal 等眾多建站系統、企業官網以及各類網絡控制面板的底層基石。正因為它無處不在，一旦其核心出現問題，就相當於整個互聯網的基礎設施裂開了一道縫隙。

這兩個漏洞被官方評為最高危級別，屬於「遠程代碼執行」漏洞，代號為「php2shell」。簡單來說，這就好比黑客找到了一把能直接打開服務器大門的萬能鑰匙。攻擊者只需向受影響的網站發送一個特製的網絡請求，就能在服務器上執行任意命令，完全接管系統。更棘手的是，目前關於該漏洞的技術細節尚未完全公開，這意味著在補丁發布前，防守方正處於極為被動的狀態。由於 10 月 20 日有人在論壇上提前洩露了這一消息，為了防止黑客搶先利用，官方不得不將原定計劃提前到了美東時間 10 月 21 日上午 10 點。

雖然補丁即將發布，但在毫無技術細節的情況下，全球的安全團隊都在通過監控服務器的「反常行為」來排查潛在的入侵。網絡安全公司 Huntress 指出，當黑客利用該漏洞攻擊成功後，往往會露出馬腳。比如，原本只負責處理網頁請求的 PHP 程序，可能會突然反常地去啟動命令行終端（如 bash）、運行 Python 等解釋器，或者調用 curl 等工具去下載惡意文件。如果網站服務器上突然出現這類異常的聯動操作，通常意味著黑客已經在後台悄悄活動了。

Huntress 表示，對於各類企業和網站管理員而言，留給他們的時間已經非常緊迫。在補丁發布之前，最緊要的任務是全面盤點公司內部所有運行 PHP 的地方，不僅包括對外的網頁服務器，還要排查隱藏在產品設備或控制面板中的 PHP 環境。一旦補丁發布，必須第一時間優先為公網暴露的系統打上補丁。此外，如果企業仍在使用早已停止維護的舊版 PHP，將很可能等不到官方修復，必須立刻採取斷網或升級等隔離措施。同時，對於普通網民來說，如果在近期訪問某些網站時遇到短暫的緊急維護或無法訪問，這很可能是各大平台在爭分奪秒地修補這扇「大門」，以抵禦這場隨時可能爆發的網絡風暴。