东京/北京/阿姆斯特丹 — 周四，全球企业和政府紧急为PHP这一支撑互联网大部分运转的编程语言的关键漏洞打补丁，云服务提供商报告称，漏洞公开披露后黑客攻击尝试激增。

这场紧急应对始于本周三，当时欧洲及其他地区的政府出于预防目的将网站下线，网站运营者也争相保护运行这一广泛使用软件的系统。

从东京到赫尔辛基，银行、航空、铁路、税务和政府服务的停运，构成了对这些维持网络运转工具最严峻的考验之一，暴露出政府和企业对少数人能够完全理解的代码的依赖之深。

“我已经很久很久没有见过这样的事情了，”微软首席执行官萨提亚·纳德拉周四在德国的一场活动上表示，并称这一事件凸显了随着系统日益复杂，构建可安全维护的软件的重要性。“我知道，对所有IT和安全人员来说，这是漫长的一天和漫长的一夜。”

PHP：与HTML、Python同为互联网根基的关键语言

PHP的开发者——这门编程语言与HTML和Python同级——于周三发布了针对多年潜伏在该软件中、直到借助人工智能才被发现的漏洞的修复程序。他们敦促用户“立即更新”。该语言运行于Web服务器之上以生成动态页面和应用，因此其核心代码中的缺陷可能影响任何使用它构建的网站或服务。

比利时网络安全公司Aikido Security联合创始人玛德琳·劳伦斯表示，漏洞细节在修复程序就绪之前就已经公开，此后攻击报告不断出现。

“企业正在与能够利用AI发起攻击的攻击者竞赛更新。这就是整场竞赛，”她说。

据云服务公司Cloudflare和Amazon称，随着各组织部署补丁并预防性暂停网站，黑客攻击尝试激增至数百万次。

“在漏洞公开宣布前的10个小时内，我们在整个网络上看到了数千次利用尝试，”Cloudflare首席执行官马修·普林斯周三晚在X上发帖称。“公告发布后45分钟内跳升至数万次，2小时内达到数十万次，目前已达数百万次。”

Amazon也表示观察到了广泛的利用行为。普林斯所描述的升级态势印证了劳伦斯指出的窗口期：在漏洞公开披露与补丁完成之间，仍在运行易受攻击代码的系统始终处于暴露状态。

影响从日本蔓延至芬兰

日本企业包括券商野村、三菱日联金融集团、全日空航空和东日本铁路公司周四表示，作为紧急措施的一部分，它们正在暂时暂停部分互联网服务。

啤酒厂商朝日集团控股暂时暂停了部分网站和系统，并进行安全影响评估；保险公司东京海上控股表示已暂停其集团网站。

日本财务省和气象厅部分暂停了在线服务以实施安全措施，日本国税厅也暂时关闭了其服务。

这些预防性停运反映出日本对网络安全日益增长的担忧。据TrendAI的数据，该国今年前九个月记录的网络事件数量已超过去年全年。

此外，法国电信集团Orange表示，出于预防目的，已暂时暂停旗下多家子公司部分基于PHP的网站和应用程序的访问。中国最大的云计算提供商之一腾讯云敦促客户安装更新版本的PHP，但未呼吁大规模关停网站。

芬兰国家IT服务商Valtori表示，在一度关闭政府公共网络服务一天后，该公司连夜继续安装PHP安全补丁，并正在逐步解除预防性服务封锁。

“恢复服务可能需要数天甚至数周，因为除了更新之外，系统还需要经过仔细测试，”Valtori总干事汉努·瑙马宁在一份声明中表示。

Valtori表示，此次停运并非由漏洞被利用或网络入侵造成，且其未获悉任何对这些漏洞的主动行为。

部分修复可能需要数周时间

周四，多个亚洲政府下令开展与PHP漏洞相关的网络安全检查。中国工信部敦促各组织和用户检查系统并升级至最新的安全版本PHP，并建议加强网络安全监测，必要时更换账户、密码和密钥。

韩国提高了私营部门的网络安全警戒级别并启动了应急响应措施，理由是对黑客攻击风险上升的担忧。

在德国，数字行业协会Bitkom的安全负责人费利克斯·库伦坎普表示，许多较大的运营方已完成更新，但复杂的IT系统和较小的组织可能需要更长时间。

“他们可能在用PHP运行网站，但并没有真正密切关注它，”他说。“如果网站基于一个已没有安全更新的旧版PHP，则必须更新整个系统。”

接下来，事件如何演变的最清晰信号，将是利用尝试是否维持在云服务提供商报告的规模，以及随着更新和测试完成，被暂停的服务能以多快的速度恢复。

— 路透社

来源：BusinessWorld