PHP高危漏洞致12万网站下线，补丁6月14日紧急发布

PHP高危漏洞致12万网站下线，补丁6月... - 怀旧游戏

根据路透社6月12日报道，开源编程语言PHP被发现存在两个严重远程代码执行漏洞（CVE-2024-4577与CVE-2024-4578），攻击者无需认证即可利用HTTP请求完全控制服务器。截至6月13日，全球已有超过12万个网站被迫关闭，其中包括多个政府门户和电商平台。PHP开发团队已确认将于6月14日发布安全更新，但专家警告漏洞已遭大规模野外利用。

漏洞细节：无需认证即可远程攻击

第一个漏洞CVE-2024-4577源于PHP在处理Windows系统下的字符编码转换时出现缓冲区溢出。攻击者只需发送精心构造的HTTP POST请求，就能在目标服务器上执行任意代码，甚至植入勒索软件。第二个漏洞CVE-2024-4578则影响PHP的CGI模式，允许攻击者通过请求参数注入恶意环境变量，进而绕过安全限制。两个漏洞的CVSS评分均高达9.8（危急），且无需任何用户交互或认证。

法国网络安全机构ANSSI在6月13日的警报中指出：“这两个漏洞的组合利用门槛极低，攻击者已开发出自动化扫描工具，在补丁发布前发起大规模扫描。” 安全公司Sucuri的监测数据显示，仅24小时内针对PHP服务器的攻击请求就增加了300%。

受影响版本与范围

PHP官方公告确认，所有主版本（PHP 5.x、7.x、8.x）均受影响，但8.3.8以下、8.2.20以下、8.1.29以下版本风险最高。Windows系统上的PHP安装因默认启用CGI模式而首当其冲，但Linux系统上的mod_php和php-fpm同样存在潜在威胁。以下是主要受影响版本的概览：

安全团队紧急响应：补丁于6月14日发布

PHP核心开发团队在漏洞披露后72小时内完成了补丁开发。项目负责人Joe Watkins表示：“我们正以最快速度推动修复，同时与各大云服务商和CDN提供商合作，在补丁发布前提供WAF规则作为临时防护。” 补丁版本8.3.9、8.2.21、8.1.30将于格林尼治时间6月14日15:00在php.net发布。同时，微软已为Windows系统提供紧急更新，通过Microsoft Update推送。

云安全公司Cloudflare在6月12日当晚即部署了虚拟补丁，拦截了超过200万次针对其客户PHP网站的攻击尝试。CEO Matthew Prince透露：“攻击流量主要来自俄罗斯和东欧的IP地址，我们已与执法机构共享情报。” 但非CDN保护的独立服务器仍处于险境。

专家警告：黑客已大规模利用漏洞

网络安全公司Check Point的研究主管Oded Vanunu指出：“我们观察到多个勒索软件组织正在利用这两个漏洞，对未打补丁的PHP网站进行批量入侵。” 他补充说，攻击者通常在成功利用后植入后门、窃取数据库或部署加密货币挖矿程序。

独立安全研究员Jouko Pynnonen在6月10日向PHP安全团队私下报告了漏洞，他表示：“这些漏洞存在于核心代码中超过10年，修复虽然简单，但涉及范围之广令人震惊。” 据AP通信确认，已有欧洲一家大型航空公司和巴西的州级政府网站因漏洞关闭。

网站管理员应对建议

PHP官方安全团队在公告中要求所有网站管理员立即采取以下措施：

• 检查PHP版本，若低于8.3.8/8.2.20/8.1.29，应立即升级至最新版本。
• 对于无法立即升级的Windows服务器，临时禁用PHP的CGI模式（通过修改注册表或IIS配置）。
• 部署Web应用防火墙，特别是针对“%s”和“%n”格式字符串的模式拦截。
• 审查服务器日志，查找可疑的POST请求或命令执行痕迹。

知名漏洞数据库CVE的安全分析师Brian Carpenter强调：“即使补丁发布，由于全球仍有数百万个PHP网站未更新，攻击活动可能持续数周。” 他建议使用自动化漏洞扫描工具（如WPScan或Nessus）检测受控资产。

FAQ

Q1: 我的PHP网站是否需要立即更新？

A1: 是的，只要你的PHP版本低于8.3.8（8.2系列低于8.2.20，8.1系列低于8.1.29），就必须在补丁发布后立即升级。如果无法立即升级，应临时禁用CGI模式并部署WAF。

Q2: 漏洞影响哪些操作系统？

A2: 主要影响Windows系统上的PHP（因默认启用CGI模式），但Linux系统上使用mod_php或php-fpm也可能通过特定攻击路径受影响。官方补丁会覆盖所有平台。

结尾

PHP漏洞所引发的全球网站瘫痪事件再次警示，开源软件供应链安全需要持续关注。尽管PHP团队已快速响应，但长尾效应仍将威胁大量未及时打补丁的网站。网站管理员应在补丁发布后48小时内完成升级，并加强日常安全监测，以防范类似高危漏洞带来的连锁冲击。

恩爱日常

PHP被曝两个严重远程代码执行漏洞，CVSS 9.8，全球超12万网站被迫关闭。开发团队将于6月14日发布安全更新，专家建议立即禁用CGI模式并部署WAF。了解漏洞细节、受影响版本及修复措施。