网络安全股走强，Cloudflare涨超6%！PHP严重漏洞致欧洲多国网站下线

据CNBC报道，PHP开发团队周二宣布发现两个严重安全漏洞，敦促用户在修复版本发布后立即更新。团队于周三格林尼治时间13时45分左右表示，修复漏洞的新版本已上线。

但在补丁发布前，由于已有黑客利用漏洞入侵网站的报告，荷兰、芬兰等国部分政府机构已采取预防性关站措施。荷兰政府门户Overheid.nl、鹿特丹港、荷兰足协、该国五大政党及多家医院网站均暂时关闭，荷兰网络安全机构自身也预防性下线。

此次事件影响广泛的背后，是大量网站对同一种底层软件的依赖。

据悉，PHP支撑着WordPress、Drupal、Joomla和Magento等网站平台。根据网站技术统计机构W3Techs的数据，在能够识别所用服务器端编程语言的网站中，约75%使用PHP；依赖PHP运行的WordPress则支撑着全球约43%的网站，覆盖政府门户、企业网站、电商平台和新闻媒体。

面对正在出现的攻击，Cloudflare已采取应急措施。公司首席技术官Dane Knecht表示，已经观察到早期攻击，公司正在更新防火墙规则，并随着新的攻击方式出现调整防护措施。他同时强调，这些措施只是临时应对，网站运营者仍需尽快安装PHP补丁。

WordPress安全插件服务商Wordfence提醒，网站自动更新不会代为完成此次PHP修复，运营者需要确认由谁负责更新服务器上的PHP环境。对于缺乏技术人员、依赖共享托管服务的小型网站，修复可能耗时更长，使其在补丁发布后仍然暴露于风险之中。

欧洲、澳大利亚、日本和英国的网络安全机构已敦促相关用户立即更新，或在能够安装补丁前暂时关闭网站。伦敦国王学院访问高级研究员Lukasz Olejnik还指出，AI辅助攻击可能加快漏洞利用速度，进一步扩大攻击规模。