Cloudflare示警：PHP两大漏洞遭大规模利用，攻击尝试暴增至数百万次
2026-10-23分类：网络百科 阅读（）
网络基础设施业者Cloudflare 执行长Matthew Prince 警告，用来开发网站后端的程式语言—— PHP 两项重大安全漏洞公开揭露后，网络上的漏洞利用尝试已从数千次迅速攀升至数百万次，凸显漏洞揭露后的资安风险。
Prince 周四（22日）在X 发文指出，漏洞公开揭露前的10 小时内，Cloudflare 网络已观察到数千次攻击尝试，但在漏洞消息曝光后，相关尝试次数已增至数百万次。
PHP 基金会周三承认，由于资源不足，导致一项早在2024 年便被发现的重大安全漏洞，修补工作遭到延误。 PHP 开发团队同日紧急发布两项重大漏洞的修补程式。
根据网站技术研究机构W3Techs 的资料，在已知伺服器端程式语言的网站中，约有69% 使用PHP。此次漏洞可能让攻击者在PHP 核心中远端执行程式码，进而植入恶意软体、注入恶意脚本，或危及网站的敏感资料与网络系统。
美国联邦调查局（FBI）网络部门周三也针对这两项漏洞发出警告，呼吁相关组织立即安装安全更新，或暂时将受影响的系统下线，以降低遭到攻击的风险。事件曝光后，已有多个组织及政府机构基于安全考量，暂时关闭部分网站。
Cloudflare 提供网站流量管理、加速及网络安全防护服务，协助网站抵御网络攻击。由于PHP 广泛应用于网站后端，此次漏洞可能影响全球大量网站，相关组织应尽速确认系统是否受影响，并完成必要的安全更新。
Tags：
