Cloudflare 稱 PHP2Shell 攻擊嘗試達數百萬次

極客公園報道，10 月 21 日晚間，芬蘭、荷蘭、法國、德國等多國的政府機構網站，以及醫院、港口、政黨網站主動下線。報道稱，這一波下線與 PHP 的兩個漏洞有關，這兩個漏洞被合稱為 PHP2Shell，攻擊者無需登入即可遠端控制伺服器。

按報道描述，芬蘭政府關閉了所有對外網路服務；荷蘭國家網路安全中心撤下了自己的官網，鹿特丹港、荷蘭足協、五大政黨網站和多家醫院隨後跟進；法國內政部要求各省政府網站暫時下線；德國聯邦 IT 服務商關閉了多個站點；比利時外交部、維基媒體基金會和任天堂也相繼停掉了部分服務。報道強調，這些網站並未被入侵，而是主動關閉，荷蘭政府將 DigiD 等網站的下線稱為預防性措施。

報道提到，PHP 是使用最廣的網站後端語言，按 W3Techs 的統計，在能識別出後端語言的網站中約七成執行在 PHP 上。最先發現這兩個漏洞的是 AI。報道稱，據目前公開資訊，這是首次由 AI 挖出的漏洞導致多個國家在同一天關閉網站。截至該報道發出時，事件停留在各機構主動下線相關服務的階段，材料未提及漏洞的修復或網站恢復時間。