火星财经消息，10 月 21 日，据 huntress 报道，一场可能波及全球海量网站的安全危机正在酝酿。用于构建互联网的流行编程语言 PHP 被曝出存在两个极其严重的安全漏洞。由于相关信息被提前泄露，PHP 官方已被迫宣布将紧急发布安全补丁的时间提前至 10 月 21 日。 据悉，PHP 是 WordPress、Drupal 等众多建站系统、企业官网以及各类网络控制面板的底层基石。正因为它无处不在，一旦其核心出现问题，就相当于整个互联网的基础设施裂开了一道缝隙。 这两个漏洞被官方评为最高危级别，属于「远程代码执行」漏洞，代号为「php2shell」。简单来说，这就好比黑客找到了一把能直接打开服务器大门的万能钥匙。攻击者只需向受影响的网站发送一个特制的网络请求，就能在服务器上执行任意命令，完全接管系统。更棘手的是，目前关于该漏洞的技术细节尚未完全公开，这意味着在补丁发布前，防守方正处于极为被动的状态。由于 10 月 20 日有人在论坛上提前泄露了这一消息，为了防止黑客抢先利用，官方不得不将原定计划提前到了美东时间 10 月 21 日上午 10 点。 虽然补丁即将发布，但在毫无技术细节的情况下，全球的安全团队都在通过监控服务器的「反常行为」来排查潜在的入侵。网络安全公司 Huntress 指出，当黑客利用该漏洞攻击成功后，往往会露出马脚。比如，原本只负责处理网页请求的 PHP 程序，可能会突然反常地去启动命令行终端（如 bash）、运行 Python 等解释器，或者调用 curl 等工具去下载恶意文件。如果网站服务器上突然出现这类异常的联动操作，通常意味着黑客已经在后台悄悄活动了。 Huntress 表示，对于各类企业和网站管理员而言，留给他们的时间已经非常紧迫。在补丁发布之前，最紧要的任务是全面盘点公司内部所有运行 PHP 的地方，不仅包括对外的网页服务器，还要排查隐藏在产品设备或控制面板中的 PHP 环境。一旦补丁发布，必须第一时间优先为公网暴露的系统打上补丁。此外，如果企业仍在使用早已停止维护的旧版 PHP，将很可能等不到官方修复，必须立刻采取断网或升级等隔离措施。同时，对于普通网民来说，如果在近期访问某些网站时遇到短暂的紧急维护或无法访问，这很可能是各大平台在争分夺秒地修补这扇「大门」，以抵御这场随时可能爆发的网络风暴。