Cloudflare首席执行官警告数百万次针对PHP漏洞的攻击

Cloudflare首席执行官Matthew Prince报告称，自漏洞公开披露以来，网络记录了数百万次试图利用该漏洞的尝试。在PHP漏洞披露前的10小时内，记录了数千次尝试，现在已增加到“数百万次”。Cloudflare是一家互联网基础设施公司，帮助加速网站加载并保护它们免受网络攻击。根据该公司数据，全球约五分之一的网站通过其网络路由流量。

周三，PHP基金会承认，由于资源不足，推迟了对2024年首次发现的关键漏洞的修补，并发布了两个关键漏洞的紧急补丁。该漏洞可能允许攻击者传播恶意软件或在全球网站上注入恶意脚本。根据研究服务W3Techs的数据，PHP被用于大约69%的已知服务器端编程语言的网站。

周三，FBI警告称，两个关键漏洞可能“允许攻击者在PHP核心中远程执行代码，可能会危及敏感数据和网络”。因此，组织被敦促立即安装更新或禁用其系统。周三，几家组织和政府机构关闭了他们的网站，作为预防措施。此决定是为了防止对使用这些漏洞的系统的潜在攻击。