PHP高危漏洞影响超40%互联网设备，补丁即将推出

（AI云资讯消息）用于搭建网站与网页应用的 PHP 编程语言已于今日推送安全补丁，旨在修复两处高危漏洞。若不及时处置，这些漏洞可能对互联网造成严重破坏。10月20日，PHP 开发团队在发布的安全通告中表示，该漏洞的危险等级最高为 10 分，本次漏洞评分达 9.2 分。多家网络安全机构建议，网站若无法立即安装补丁，可临时下线系统。

该安全补丁于美国东部时间21日上午 10 点发布，PHP 用户被敦促版本一经推出便尽快升级。网络安全公司 watchTowr 表示，这些漏洞属于远程代码执行漏洞，据报道自 PHP 5 起的所有 PHP 版本均受影响。攻击者可利用该漏洞在受感染服务器上执行任意代码，恶意篡改网站、窃取数据等。

本次漏洞影响范围或将十分广泛。一名安全研究人员估算，超 130 万台联网主机可能受到波及。WordPress 安全插件厂商 Wordfence 同时发出警告：所有 WordPress 网站都存在受攻击风险，因为这类网站均运行在搭载 PHP 的服务器上。WordPress 去年曾披露，其支撑着全球超 40% 的网站，这意味着受影响站点数量不容小觑。Wordfence 还提示，该补丁无法通过自动更新安装，网站所有者需要确认 PHP 的维护责任人，手动完成补丁部署。

欧盟计算机应急响应小组与英国国家网络安全中心均已发布安全通告，建议无法立即给平台打补丁的企业，将面向互联网的应用与公共网络隔离，或是直接下线，直至漏洞得到彻底处置。移动操作系统开发商 GrapheneOS 表示，其已临时关闭用户论坛，原因是漏洞概念验证利用代码正在被开发，他们 “不愿承担相关风险”。PHP 开发人员称，打补丁是唯一的缓解手段，如若不然，关停服务器或许是最稳妥的选择。

多家网络安全机构也已提醒 PHP 管理员做好防范。安全研究机构 Sansec 的威胁研究员预判，补丁发布后的 15 分钟内就会爆发大规模攻击。但这并不意味着攻击者还在等待时机。云服务商 Cloudflare 首席技术官戴恩・克内希特（Dane Knecht）表示，针对搭载 PHP 站点的早期攻击已经出现，Cloudflare 正在临时更新防火墙规则作为应急方案，等待正式补丁部署。