我醒来时收到了关于PHP攻击的惊慌短信。作为一名网络安全专家，这里有3件我告诉人们要立即做的事情。根据Agnes Applegate的采访，Yonaton Keller是Zafran Security的产品经理，一直在处理曝光的PHP漏洞。来自Yonaton Keller的消息，这篇根据与Yonaton Keller的对话写成的文章，Yonaton Keller是一名46岁的Zafran Security产品经理，基地位于特拉维夫。他的言辞经过编辑以便于长度和清晰度。当我在周三早上6:30醒来时，收到多个来自大约4:45的消息，提醒我PHP编程语言的两个漏洞已经被披露。我立刻明白这是一个非常严重的情况。网站运行着不同版本的PHP，估计全球约70%的网站都在使用它。这并不是第一次发现PHP漏洞，但这些漏洞几乎不需要攻击者的身份验证。这是一个非常棘手的情况。如果这是一年半前，没有人会如此紧急地做出反应。但这可能是AI时代此类事件的首次重大事件，攻击者的操作方式和我们通常的反应周期被打破。AI加强了检测和反应时间，但这也意味着任何技术有限的人都可能在几分钟内利用这些漏洞。我的团队非常担心，必须迅速行动。我驻扎在以色列，所以当我6:30时，我的时间，美国正是午夜。这一时间差对我们的团队有利，因为我们有时间弄清楚发生了什么，然后再等客户醒来。PHP是一种开源计算机编程语言，用于创建网站和网络应用程序。它是一种使用如此广泛的编程语言，我们立即明白，我们每一个客户，包括大企业和商家，可能都会受到影响。对于基础设施中的漏洞或关键缺陷，例如在PHP中发现的两个，利用起来实际上非常简单，特别是如果你使用AI代理。我们首次了解的事情是：即使完全没有技能的攻击者也可以利用这些漏洞瘫痪网站。PHP基金会表示，它将在以色列时间下午5点披露漏洞的详细信息，并发布新版本的修复程序。但一些细节已经在一个在线论坛中非正式发布。帖子在几分钟后被删除，但截图在非正式论坛上迅速传播。因此，我和我的团队放下其他一切，花了整个周三的时间收集非正式信息，以了解在官方修复发布之前我们是否可以减轻利用的风险。如何判断你是否处于风险中人们可以采取的第一步是查看他们的网站和网络应用程序，并试图理解PHP的参与情况。你也可以假设大部分，如果不是全部，都会以某种方式使用PHP，除非你有非常基础的基于HTML的页面。第二步是查看在线漏洞扫描仪告诉你的内容。Tenable、Qualys和Rapid7通常是发布检测规则并实际检测漏洞的三大巨头。这种情况下，这些漏洞已经在全球范围内引发了如此广泛的恐慌，因此它们迅速做出了反应。这也是了解你互联网暴露资产中的确切漏洞的一种方法。采取这些步骤后，迅速在线升级你的网站到当前的PHP版本。升级相当简单，而且是免费的。在修复后还需进行一些技术步骤，所以你可能需要一个技术人员来实施。如果你不更新PHP版本，对你的业务和网站的影响可能非常非常严重。一些人还完全将他们的网站下线，我认为如果你有证据表明你被针对，这可能是正确的选择。然而，互联网的70%不能也不应该因为这些网站存在一些漏洞就下线。如果你有利用可能性的证据，这是采取的紧急步骤，但并不是每个人都能采取的步骤。这不仅仅是攻击者破坏你的网站或网络应用程序的问题；这关乎他们控制你的服务器，窃取敏感文件，进入你的网络，并随之进行恶意操作，例如部署勒索软件或他们所意图的其他行动。情况已经平静下来，但我的网络安全团队依然非常担心自周三以来情况已经稍微平静一些，但我们仍然非常非常担心。修补全球70%的网站不是一两分钟的事。在PHP基金会披露修复后的几个小时内，网上就已经出现了大量的利用尝试。攻击者变得更加迅速。