黑客携AI批量攻击！PHP现严重漏洞，多国政府网站紧急下线

美股网络安全板块走强。

因编程语言PHP中出现关键漏洞，全球多地政府网站在周三紧急下线，PHP开发者敦促用户在修复补丁发布后尽快更新。受此影响，周三美股纳斯达克网络安全ETF大涨2.72%。PHP重要性 PHP是一种用于驱动网站运行的编程语言。

当用户访问一个页面时，服务器上的PHP程序负责组装内容并传输至浏览器。网络安全公司Huntress在一篇博客文章中表示：“PHP无处不在。它默默地支持着WordPress、Drupal、Joomla和Magento网站、共享主机平台、控制面板，以及大量不宣传底层运行PHP的软件。”

它也是互联网上使用最广泛的软件之一。根据网络技术追踪工具W3Techs的数据，PHP运行了大约75%的编程语言可识别的网站。它是WordPress背后的引擎，WordPress驱动了约43%的所有网站，从博客、小型企业页面到政府门户、在线商店和新闻网站。

PHP开发者周二表示，他们已发现两个关键漏洞，并敦促用户在修复后尽快更新网站。安全专家警告，这些漏洞可能为数百万台服务器打开大门，因为许多网站依赖相同的底层软件。攻击者不仅针对个别受害者，还可能扫描网络中运行易受攻击版本的PHP系统。

伦敦国王学院访问高级研究员卢卡什·奥莱尼克表示，近几周来激增的人工智能辅助黑客活动可能加剧这一威胁。奥莱尼克表示：“借助人工智能，利用可能会瞬间发生，规模更大。”对于由个人或技术资源有限的组织运营的小型网站，尤其是共享托管服务，客户不直接管理底层服务器，风险尤为严重。

安全专家表示，这类网站修补时间可能更长，且在修复后仍保持暴露。大批网站紧急下线 周三，美股网络安全板块走强，Datadog‌涨超6%，Zscaler、Cloudflare‌和Okta‌涨超5%。网络和云安全公司Cloudflare的首席技术官达尼·内赫特表示，攻击开始加速出现，Cloudflare正在更新防火墙规则。“

我们看到早期攻击出现，并随着新向量的出现不断更新缓解措施。这只是权宜之计。PHP发布更新后要尽快打补丁。”他在社交媒体上说。由于有报道称黑客利用漏洞入侵网站，政府机构作为预防措施在修复前关闭了网站。

在荷兰，多个组织效仿国家网络安全中心，将面向公众的网站下线，包括鹿特丹港、政府门户 Overheid.nl、国家足球协会KNVB、全国五大政党网站以及若干医院网站。丹麦市政IT公司Kombit表示，已关闭包括国家学校通信平台在内的多项服务。芬兰的网站中断更为普遍，国有IT服务提供商Valtori表示，政府公共网络服务已“作为预防措施”被下线。

法国内政部表示，已暂时关闭地方政府行政网站，等待安全修复。