Cloudflare CEO 称 php2shell 只是开始，AI 找漏洞将带来数年安全危机

关闭提示

本文也有英文版本。

本文在技术协助下翻译，并在发布前经过编辑审校。

。

Cloudflare 首席执行官 Matthew Prince 表示，过去几天公布的 php2shell 和 Broccoli2Shell 安全漏洞只是开始。“我认为我们将经历几年时间，感觉每周都像天要塌下来一样，”他上周对路透社表示。原因在于：越来越多的人借助 AI 寻找安全漏洞。

广告后继续阅读

Cloudflare 通过其反向代理网络和 Web 应用防火墙（WAF）等保护客户的网站，是最早检测并拦截 php2shell 攻击的公司之一。针对该漏洞的补丁——该漏洞可远程完全接管他人系统——已经研发了数月之久。Cloudflare 等安全领域的大型参与者在此类过程中往往很早就被纳入其中。

显然，目前已经知道多个可能产生与 php2shell 类似影响的漏洞。Prince 在接受路透社采访时表示，Cloudflare 知道“其他关键软件组件中还存在一系列严重漏洞”。他自然没有透露受影响项目的名称。

从发现到攻击之间的时间越来越短

靠安全业务赚钱的 Prince 并非唯一有此类观察的人。VulnCheck 的 Patrick Garrity 也认为，“针对所有暴露在互联网上的东西，还会有明显更多的消防行动”。VulnCheck 也通过自己的蜜罐等方式主动搜寻攻击。他与 Prince 一致认为，从发现漏洞到针对漏洞发起攻击之间的时间正越来越短。

广告后继续阅读

德国 secuvera GmbH 的 Tobias Glemser 也持这一观点，他在为 heise online 撰写的一篇评论中也指出了摆脱困境的出路。他认为，尤其需要对各种软件进行持续维护。正如上周再次显示的那样，尤其是在 PHP 方面，许多已使用数十年的旧安装仍在运行。

(nie)