10月17日，亚马逊的安全团队发现了针对PHP编程语言漏洞的黑客攻击企图。这发生在公共补丁发布的四天前。亚马逊综合安全的首席信息安全官CJ Moses报告了这一情况。
新的漏洞被追踪为CVE-2026-109618和CVE-2026-109619，允许攻击者在无需登录的情况下在易受攻击的服务器上执行代码。根据亚马逊的说法，概念验证漏洞利用在10月21日2:00 UTC之前已经在流传——大约在补丁正式发布前12小时。Moses写道：“PHP2Shell目前在互联网上被广泛利用。”他还解释了为什么机会窗口正在缩小：“AI分析使得将补丁或建议转化为有效漏洞利用的成本更低。”
这些漏洞是由Alphabet旗下的公司Wiz使用其专有的AI工具以及谷歌的Gemini 4 Argon和OpenAI的GPT-5.6 Sol发现的。根据Wiz的说法，这些漏洞可以追溯到PHP 5.4，并在代码中隐藏了十多年。该公司指出：“应用PHP安全更新仍然是解决问题的唯一完整方法。”
包括荷兰国家网络安全中心、鹿特丹港、Overheid nl门户和几家医院在内的组织于10月21日临时关闭了网站。同一天14:00 UTC，PHP发布了修补版本8.5.12、8.4.27、8.3.36和8.2.35。
根据W3Techs的数据，PHP被用于大约75%具有可识别编程语言的网站。同时，Censys估计在260万个主机中，大约150万个（约58%）正在运行没有可用补丁的PHP版本——它们不能简单地打补丁，需要全面升级到更新版本。
根据Drupal协会临时首席执行官Tiffany Farriss的说法，“过去20年发布的任何版本的PHP的所有服务器都将易受攻击。”TLP:Black的联合创始人Costa Raju警告说，下一阶段可能导致“互联网每个易受攻击的网络服务器的大规模妥协。”
Cloudflare报告称，攻击者已经开始更改有效载荷以绕过过滤器。对于使用PHP 8.2或更早版本的用户，建议安排升级：PHP 8.2的支持将于12月31日结束。
本材料仅供参考，不构成财务建议或推荐。
相关文章
