美国网络安全和基础设施安全局（CISA）于本周一发布紧急安全警告，确认黑客正在积极利用PHP Web软件中的两项严重安全漏洞发起攻击，并要求美国联邦政府各民事机构在未来三天内完成系统修复。CISA在声明中未透露正在利用这些漏洞发起攻击的具体对象，但这一警告的发布距漏洞修复补丁上线尚不足一周。
此次被追踪为PHP2Shell的两项漏洞源于PHP软件中多年未被发现的安全缺陷。利用这些漏洞，攻击者无需密码即可通过互联网远程入侵存在漏洞的系统。PHP是一种已有数十年历史的Web编程语言，约70％的面向互联网的服务器使用该技术，这意味着大量网站和应用程序处于潜在风险之中。由于漏洞危害严重，部分政府机构和大型企业已暂时关闭相关网站，以便进行修复。
漏洞的披露与修复过程颇为曲折。相关缺陷最初于两年前被发现，但负责维护该软件的非营利基金会当时判断黑客实际上无法利用这些漏洞发动攻击，因此未发布修复补丁。这一情况直到今年早些时候才发生改变。安全研究公司Calif的研究人员借助一款人工智能模型，找到了利用这两项长期潜伏漏洞发起攻击的方法，促使维护方推出补丁。安全研究人员表示，尽管漏洞被评定为严重级别，开发能够成功入侵存在漏洞系统的攻击代码颇具难度，但并非不可能。如今已有证据证实黑客正在现实环境中利用这些漏洞发起攻击，进一步加大了各组织修复系统的紧迫性，以防止恶意入侵、业务中断和数据泄露。
这一事件折射出开源基础设施在安全维护上的结构性困境。PHP长期以来支撑着互联网及现代技术的运行，但多年来一直面临资源和资金投入不足的问题，使这类开源项目难以负担安全审计费用，而此类审计原本有助于更早发现软件中的安全漏洞。PHP中的这两项漏洞只是大量潜在安全缺陷中的一部分，许多漏洞至今仍未被发现，另一些则多年来未受到足够重视。
更值得关注的是人工智能在漏洞发现环节带来的变量。随着AI模型发现和利用漏洞的能力不断提升，包括将多个漏洞串联起来发动攻击，这些长期被忽视的安全缺陷正逐渐成为现实威胁。对于依赖PHP构建业务系统的企业而言，此次事件意味着开源组件的安全治理需要从被动响应转向持续监测，尤其是在补丁发布与在野利用之间的时间窗口不断压缩的背景下。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
