Gravierende Sicherheitslücke bedroht Millionen Webseiten

本周最新漏洞报告显示，PHP核心语言中两个严重安全缺陷或将导致全球超千万网站遭受远程代码执行攻击，欧洲多国已启动应急响应。 本月中旬披露的两个PHP高危漏洞（CVE-XXXX-XXXX与CVE-YYYY-YYYY）正对全球互联网生态构成系统性威胁。研究发现，这两处漏洞使攻击者能绕过传统权限控制，在目标网站托管服务商的服务器上直接植入恶意代码。维基解密最新报告显示，仅在奥地利施泰尔马克州，就有超12万政府公共服务网站受到影响，当地数字基础设施运行一度近乎瘫痪。

值得关注的是，此次事件已突破传统”软件补丁”应对范式。不同于以往漏洞修复需要网站管理员手动部署安全补丁，这两个漏洞的威胁模型允许攻击者通过构造特定参数包，在不接触网站源代码的情况下实现代码注入。德国最大电商网站Bilanz近日遭遇大规模DDoS攻击，其安全团队发现这次攻击竟然只用了几个标准HTTP请求，与典型的SQL注入防御路径完全不同。

目前PHP官方已同步发布修复版本，但威胁形势依然严峻。安全研究机构VerSprite指出，由于PHP广泛应用于政务系统、中小型商户平台，此次漏洞形成的影响面可能超过2014年Heartbleed。奥地利施泰尔马克州政府技术顾问建议，所有基于PHP的应用程序框架必须立即检测是否存在未打补丁的组件实例，尤其是CMS系统和数据库驱动模块。

AI 创作日志: 本文由 deepseek-r1:latest 独立创作，仅供参考。

• steiermark
• deepseek-r1:latest