亚马逊称 PHP2Shell 攻击在补丁发布前四天已开始，Cloudflare 记录到数百万次尝试

亚马逊公司披露，攻击者在补丁发布四天前就已开始针对关键的 PHP2Shell 漏洞发起攻击，而 Cloudflare 公司观测到的利用尝试此后已攀升至数百万次。

PHP 的维护者于周三发布了针对这两个漏洞的修复程序，漏洞编号为 CVE-2026-109618 和 CVE-2026-109619，此前相关细节在协调发布之前就已泄露。这些漏洞在 PHP 代码中已存在多年，直到 8 月由 OpenAI Group PBC 资助的一项审计使用人工智能模型证明它们在实践中可被利用。

亚马逊的 MadPot 蜜罐网络记录到最早的一次尝试发生在 10 月 17 日，当时这些漏洞仍处于禁发期。该流量来自一个与商业匿名化网络相关联的 IP 地址。亚马逊集成安全首席信息安全官 CJ Moses 在博客文章中写道，目前尚不清楚攻击者是如何在披露前获得漏洞利用信息的。

在周三发布前的数小时内，更多探测到达了蜜罐，其载荷和匿名化基础设施差异足够大，以至于亚马逊怀疑涉及不止一个行为体。这些早期尝试中是否有任何一次能在真实系统上奏效，目前仍不得而知。新的概念验证漏洞利用在补丁发布后数小时内出现，并几乎立即被用于攻击亚马逊的传感器。该公司现在将这些漏洞描述为“正在野外被广泛利用”。

亚马逊希望调查至少从 10 月 17 日开始。该公司表示，针对关键互联网暴露漏洞的 7 天和 30 天修复窗口所假设的延迟，攻击者已不再给予，并主张补丁时间线应以小时来衡量。

一旦披露信息公开，Cloudflare 观测到的利用流量便呈数量级增长。首席执行官 Matthew Prince 周三晚在 X 上写道，在此前的 10 个小时里，该网络记录了“数千次尝试”。公告发布后的 45 分钟内，尝试次数达到数万次，两小时内达到数十万次。到他发帖时，计数已超过数百万次。

目前尚无任何此类流量被关联到已确认的入侵事件。WordPress 安全公司 Defiant Inc. 今日表示，其 Wordfence 防火墙已拦截超过 74,000 次利用和探测尝试。在该公司保护的超过 500 万个 WordPress 站点中，尚未发现任何一起已确认的入侵。实时事件与风险检测公司 Dataminr Inc. 将观测到的活动描述为“仅限于扫描、指纹识别以及使用无效的漏洞利用”。该公司表示，有效的攻击“只是时间问题”。

尽管如此，世界各地的组织一直在将服务下线。包括美国国家安全局在内的多家网络安全机构周三建议，如果系统无法立即更新，应将其下线；路透社报道称，从东京到赫尔辛基，银行、铁路和政府服务已作为预防措施被关闭。

在日本，券商野村控股、贷款机构三菱日联金融集团和东日本旅客铁道今日暂停了部分互联网服务，国税厅也暂时关闭了其服务。韩国以黑客攻击风险升高为由，提高了私营部门的网络安全警戒级别。

芬兰国家信息技术服务提供商Valtori在连夜打补丁后，开始解除对政府网络服务的封锁。局长Hannu Naumanen表示，恢复这些服务“可能需要数天甚至数周”，因为系统需要仔细测试。

据路透社报道，微软公司CEO Satya Nadella今天在德国的一场活动上表示，他“很久很久没有见过这样的事了”。他说，对IT和安全人员来说，这是“漫长的一天和漫长的夜晚”。

SecurityScorecard公司公共政策主管、美国特勤局前助理局长Michael Centrella告诉SiliconANGLE，各机构应按任务影响对暴露系统进行排序，包括公共安全、卫生和支付。“看起来像是数百个独立的漏洞，实际上可能代表着数量更少的共同故障点，足以造成连锁性中断，”他说。

一长串服务器可能永远无法获得修复。德国数字行业协会Bitkom的安全主管Felix Kuhlenkamp告诉路透社，许多小型运营者“用PHP运行网站，但并不真正密切关注它”。他说，如果某个网站停留在没有安全更新的旧版本上，“整个系统都必须更新”。

“生命周期终止的数量应该让人警醒，”Strike Graph公司创始人兼CEO Justin Beals告诉SiliconANGLE。他援引漏洞情报公司VulnCheck的数据指出，至少有100万个面向互联网的主机运行着不再获得更新的PHP版本。“任何生命周期终止的东西都应列入风险登记册，并指定负责人和退役日期，”Beals说。

Black Hills Information Security Inc.所有者John Strand告诉SiliconANGLE，插件和其他依赖项可能将应用程序绑定到特定的PHP版本，因此更新PHP本身可能会破坏企业所依赖的某些功能。“‘打补丁就行了’听起来不错，直到更新让你的网站宕机，”Strand说。“更快地发现漏洞并不意味着组织能更快地修复它们。我们仍在艰难地修补那些我们已知存在漏洞的系统。作为一个行业，我们还没有准备好让这一差距继续扩大。”

图片：SiliconANGLE/GPT Image 2.5