全球网站遭遇数百万次利用最新发现的代码漏洞的尝试，网络安全公司表示，美国国家安全局警告称，该漏洞可能允许攻击者控制 web 服务器、窃取数据并破坏服务。PHP 编程语言中的问题支撑着世界上约70%的网站，该问题周三浮出水面，导致政府和公司在被攻击之前将他们的网站从互联网上下线，以便修补故障。在英国，32个政府服务已被下线，网络安全部长丽兹·劳埃德在议会中说道。她表示，这“主要是由于采取预防措施”以便进行更新。唐宁街表示，没有面向公众的关键服务受到影响，并且“某些有限服务可能暂时下线”，但这并不意味着它们遭到黑客攻击。BBC的《叛徒》网站就是周四下线的众多网站之一。这引起了人们对学校、地方政府和慈善机构所使用系统的持续脆弱性的特别关注，因为这些组织可能没有专门的网络安全支持来执行修复。英国国家网络安全中心的前首席执行官基亚兰·马丁形容该漏洞为“非常严重”，他说尽管大多数互联网软件漏洞并不重要，但这是“五年来发现的最严重漏洞”。然而，网络安全公司Calif的研究员瑞安·奥斯汀表示：“目前看起来还没有广泛的利用发生。”该漏洞促使各国政府采取行动，美国国家安全局表示，它可能使攻击者控制 web 服务器、窃取敏感数据、破坏服务并进一步渗透网络。政府网站很快被下线，以便安装补丁，许多网站随后很快恢复上线。在周三晚上至周四的更新中，网络安全公司Cloudflare的首席执行官马修·普林斯表示，该公司在问题公布后的45分钟内遭遇了数万次利用该漏洞的尝试，两个小时后这一数字升至“数十万，现在是数百万”。网络安全公司Amazon Threat Intelligence补充说，被称为PHP2Shell的漏洞“现在在外部环境中被广泛利用”，并表示它识别到了多个参与者在修复程序发布前测试利用该漏洞的方式。Cloudflare还表示，在公开宣布前的10小时内，它看到数千次利用该漏洞的尝试，关于警报处理的问题引发了担忧，一位网络安全专家艾伦·伍德沃德教授表示，该漏洞在补丁发布前一天被揭露，且“有人泄露了消息”。互联网基础设施专家米哈乌·沃兹尼亚克表示，PHP漏洞可能允许敌对行为者“抓取”暴露网站的资源。网站，如Slack或维基百科，能够访问计算能力、服务器和IP地址，这些资源在互联网中定位它。在许多情况下，这些基础设施是通过PHP进行管理和调解的。犯罪团伙、国家支持的黑客或加密货币矿工可能利用这一PHP漏洞“嵌入”暴露的网站，然后为自身目的利用这些资源。黑客组织可以利用暴露网站的IP地址发起攻击，这些攻击无法追溯到该网站。加密货币矿工可以利用服务器的计算能力无偿运行耗能巨大的计算。沃兹尼亚克表示，目前尚不清楚这一行为的规模，许多网站甚至可能不会意识到这一点。研究发现漏洞的组织Wiz表示，这可能是发现的最严重的软件漏洞之一。“潜在的缺陷已经存在了几十年，但证明它们的可利用性需要一连串复杂的步骤，接近人类研究者能够实际实现的边界。”它在一篇博客文章中说道。“前沿的AI模型大大降低了这一障碍，将一个长期存在的缺陷转变为一种利用。”国家安全局表示，“网络行为者很可能会利用PHP2Shell进行攻击。这些风险足够严重，需要立即在美国政府各部门和机构中进行修补。”韩国政府周四表示，正激活应急响应措施，提高私营部门网络安全警报级别，并向数万家公司发布了修复问题的指导。中国工业部呼吁组织立即检查系统并升级到最新的安全版PHP，并建议加强网络安全监控。