全球互联网危机时刻！重大安全漏洞 大量网站维护

据Polygon报道，昨晚，两个PHP漏洞被泄露，理论上可让攻击者在没有身份验证或安全凭证的情况下执行远程代码。报道点名维基百科、Slack、Spotify等网站，并称整个WordPress生态都面临风险。

据了解，PHP是全球大量网站使用的底层编程语言，WordPress等常见建站平台也依赖它，负责取回构建和提供网页所需的信息，并处理站点逻辑与内容交付。

PHP被发现的这两个严重安全漏洞严重程度均达到9.2分（满分10分），攻击者可能利用漏洞在未登录的情况下远程执行恶意代码，进而控制服务器、窃取数据。攻击者可能利用漏洞绕过登录验证，直接在服务器上执行恶意代码，进而窃取数据甚至控制系统。

因此，此次PHP出现问题并非局限于某个网站，而是可能波及大量政府、企业和公共服务系统。由于漏洞风险极高，部分机构在安全补丁发布前后选择暂时关闭网站，以争取修复时间。

对普通用户来说，最直观的变化是网站打不开或只能看不能发。报道提到，4chan、DeviantArt、Pixiv、niconico等大量网站已经完全离线或处于只读模式，部分区域医疗、国家公共服务和公用事业网站也在跟进。使用Amazon Web Services等托管服务的网站已收到警告，Cloudflare等服务则部署了紧急防护。

报道还称，已有证据显示黑客正试图利用僵尸网络扫描互联网、寻找潜在攻击目标。

本文由游民星空制作发布，未经允许禁止转载。