PHP漏洞在公开披露前即遭利用 多国政府及银行下线网站紧急打补丁

亚马逊(AMZN)安全研究人员称，黑客在PHP两个漏洞公开披露前几天就进行了探测。PHP是支撑数百万网站和软件平台的编程语言。上周三漏洞披露后，多国政府、银行和企业将网站及在线服务下线以安装补丁。

PHP维护团队已发布更新并敦促立即打补丁。亚马逊威胁情报团队表示，10月17日在用于追踪网络犯罪的蜜罐中检测到利用尝试；一名身份不明的攻击者似乎掌握提前信息，但获取方式尚不清楚。披露后利用范围扩大。NCC Group的Matt Hull警告称，披露到打补丁之间的窗口至关重要，一些系统可能已被入侵或植入后门。

Orange周四暂停了部分法国网站和应用。瑞穗(MFG)的银行和证券部门以及三菱日联(MUFG)旗下公司禁用了部分服务；静冈银行暂停了网站和应用，一家日本航空公司也禁用了服务。英国、法国、德国、荷兰、澳大利亚和加拿大政府机构下线了网站。美国国家网络主管办公室正与FBI、CISA和NSA协调。Palo Alto Networks(PANW)表示发现超过2260万个暴露的易受攻击实例。Alphabet(GOOGL)旗下的Wiz估计约70%的互联网受到影响，并称该漏洞隐藏了十多年。