全球超七成网站底层PHP曝高危漏洞，多国紧急下线排查

据英国《卫报》等公开报道，支撑全球约70%网站运行的编程语言PHP被曝出名为PHP2Shell的高危漏洞。当地时间10月21日（周三）漏洞公布后，网络安全服务商Cloudflare在两小时内就监测到数十万次利用尝试，随后激增至数百万次；亚马逊威胁情报团队也证实该漏洞正被广泛利用。安全机构指出，该底层缺陷潜伏数十年，以往攻击链路极难构建，但在前沿人工智能工具的辅助下，攻击门槛被显著降低。

目前多国已紧急介入排查。英国出于预防考虑临时下线了32项政府在线服务以完成修补，维基百科、互联网档案馆及英国广播公司的部分网页也曾短暂受到波及；美国国家安全局警告攻击者可能借此夺取服务器控制权、盗取数据或植入加密货币挖矿程序，敦促各部门立即修补；中国工信部门已要求排查升级至安全版本，日韩两国也启动了预警与升级指引。

这起事件最棘手的地方在于，大量中小型组织、学校和非营利机构仍在运行缺少专人维护的老旧系统，有的甚至无法直接应用补丁，面临不得不重构替换的困境。基础网络组件一旦爆雷，哪怕修补速度再快，全球技术维护人员也难免要经历一阵手忙脚乱的应急排查了。