Cloudflare 称 PHP2Shell 攻击尝试达数百万次

极客公园报道，10 月 21 日晚间，芬兰、荷兰、法国、德国等多国的政府机构网站，以及医院、港口、政党网站主动下线。报道称，这一波下线与 PHP 的两个漏洞有关，这两个漏洞被合称为 PHP2Shell，攻击者无需登录即可远程控制服务器。

按报道描述，芬兰政府关闭了所有对外网络服务；荷兰国家网络安全中心撤下了自己的官网，鹿特丹港、荷兰足协、五大政党网站和多家医院随后跟进；法国内政部要求各省政府网站暂时下线；德国联邦 IT 服务商关闭了多个站点；比利时外交部、维基媒体基金会和任天堂也相继停掉了部分服务。报道强调，这些网站并未被入侵，而是主动关闭，荷兰政府将 DigiD 等网站的下线称为预防性措施。

报道提到，PHP 是使用最广的网站后端语言，按 W3Techs 的统计，在能识别出后端语言的网站中约七成运行在 PHP 上。最先发现这两个漏洞的是 AI。报道称，据目前公开信息，这是首次由 AI 挖出的漏洞导致多个国家在同一天关闭网站。截至该报道发出时，事件停留在各机构主动下线相关服务的阶段，材料未提及漏洞的修复或网站恢复时间。