Cloudflare 的 Matthew Prince 表示,甚至在 PHP 漏洞公开披露之前,网络上就已经出现了数千次利用尝试。
Cloudflare 首席执行官 Matthew Prince 警告称,在两个关键 PHP 漏洞被公开披露后,网络出现了数百万次利用尝试。
Prince 在周四的一篇帖子中表示,在漏洞披露前的 10 个小时内,网络发现了数千次利用尝试,目前已达到“数百万次”。
Cloudflare 是一家互联网基础设施公司,帮助网站加载更快并保护网站免受网络攻击。据该公司称,全球约有五分之一的网站通过其网络路由流量。
周三,PHP 基金会承认,由于资源短缺,推迟了对 2024 年首次发现的关键安全漏洞的修复。PHP 开发人员在同一天针对两个关键漏洞发布了紧急补丁。
这些漏洞可能允许攻击者传播恶意软件或将恶意脚本注入世界各地的网站。据研究服务 W3Techs 称,估计 69% 的网站都使用 PHP 来支持已知的服务器端编程语言。
FBI 网络部门在周三的一篇帖子中警告说,这两个关键漏洞可能“允许恶意网络攻击者远程执行 PHP 核心代码,从而可能危及敏感数据和网络”,并敦促组织立即采取更新或让受影响的系统下线。
作为预防措施,多个组织和政府机构周三关闭了网站。