Cloudflare 的首席執行官警告稱，新披露的 PHP 漏洞已在全球引發數百萬次利用嘗試。
PHP 仍然是互聯網上最廣泛部署的伺服器端程式語言之一。它支撐著內容管理系統、電子商務平台和無數自訂網頁應用程式。此類基礎軟體的缺陷可能同時影響大量不相關的網站和服務。
TechCentral 的報告描述了管理員和安全團隊正緊急修補新發現的 PHP 漏洞。這種緊迫性反映了 PHP 部署範圍之廣。在廣泛共享的代碼中，單一漏洞可能同時暴露大量多樣的目標。
根據 Cointelegraph 報導，Cloudflare 的首席執行官已公開警告，駭客已針對此漏洞發動了數百萬次攻擊嘗試。Cloudflare 運營的基礎設施位於全球大部分網際網路流量之前，這一持倉使該公司能夠以少數其他組織無法直接觀察的規模監測攻擊嘗試。
利用的速度體現了網路安全中一個熟悉的模式。一旦漏洞公開，自動化掃描工具便能讓攻擊者在數小時內探測大量伺服器。未修補的系統幾乎會立即成為目標，通常在管理員有時間應用修補程式之前就已遭攻擊。
對於加密貨幣和金融科技領域而言，這一事件提醒了共享基礎設施的風險。交易所、錢包提供商和其他在線金融平台經常依賴常見的網頁技術（包括基於 PHP 的組件）來運行其面向公眾的系統。一種廣泛存在的腳本語言漏洞，即使並非專門針對加密貨幣，也可能間接使金融平台面臨風險。
兩份來源均未詳述受影響的特定 PHP 版本或程式碼路徑，也未點名任何經確認遭入侵的組織。現有的報導主要聚焦於攻擊嘗試的規模以及廣泛呼籲修補漏洞，而非個別受害者。
安全研究人員通常建議運行 PHP 的組織在廠商發布修補程式後立即套用。延遲套用修補程式歷來是與廣泛使用的軟體元件相關的大規模入侵事件的主要因素。
市場影響
來自網路基礎設施漏洞對加密資產價格的直接市場影響通常有限且間接。更相關的風險在於依賴 PHP 系統的平台的操作安全，包括數位資產產業中一些交易所前端、部落格和支援入口網站。
Cloudflare 對數百萬次攻擊嘗試的監控顯示，此次攻擊範圍廣泛，而非針對特定目標。這種模式通常會促使依賴共享網路基礎設施的行業，包括金融科技和加密貨幣公司，即使尚未確認有特定平台被針對，也會提高警覺。
搶修 PHP 缺陷的行動突顯了廣泛共享軟體中單一弱點如何暴露大量多樣的線上平台。金融和科技領域的組織在更多細節浮現時，可能會持續關注進一步的指引。
常見問題
什麼是 PHP，為何其漏洞會產生如此廣泛的影響？
PHP 是一種用於構建互聯網大量網站和網頁應用程式的程式語言，其漏洞可能影響共享相同底層代碼的眾多不相關平台。
已記錄了多少次攻擊嘗試？
Cloudflare 的首席執行長表示，根據公司對全球網際網路流量的監控，此漏洞已引發數百萬次利用嘗試。
這會直接影響加密貨幣交易所嗎？
尚未確認任何特定的加密貨幣平台為目標。關注點在於，部分加密貨幣和金融科技服務使用基於 PHP 的元件，可能間接導致其暴露風險。
受影響的組織應該怎麼做？
安全實踐通常要求在漏洞公開後迅速套用可用的修補程式，因為自動化攻擊通常會在漏洞公開後立即掃描未修補的系統。