全球各地的网站今早都在忙着确认一件事：自己有没有被这轮攻击波及。起因是PHP编程语言被曝出可能存在严重安全缺陷，机构需要立刻更新系统，而黑客已经准备好动手。

打开网易新闻 查看精彩图片

PHP方面已发布一系列补丁，称可以缓解该问题。但用户反馈，全球部分网站已经出现异常。事情最早在昨天传开——PHP向安全圈通报了在其系统中检测到的两处严重漏洞。

这两处漏洞可能让大量网站暴露在远程代码执行（RCE）攻击之下。顺着这条路径往下，可能发生的事包括：

  • 网站被接管
  • 数据被窃取
  • 恶意重定向
  • 其他类似的风险场景

在补丁正式发布前，PHP先发了一份安全公告，给管理员提前打招呼，同时给出了“即将到来的安全版本”的预告。也就是说，修补动作是有预告的，但留给管理员反应的时间并不宽裕。

对一线运维和开发来说，这类消息的麻烦之处在于：补丁发了不等于风险解除。系统要不要立刻升、升级会不会影响现有业务、哪些站点还在跑旧版本，都得一项项确认。而攻击者不会等这些流程走完。

目前能确认的是，PHP已发布补丁，用户报告了部分网站的问题，相关情况仍在跟进中。