PHP漏洞恐成攻击者重点目标 Sophos吁机构立即修补及加强监察
发布时间：16:02 2026-10-22 HKT
近日广泛用于网站后端运作的程式语言PHP出现严重保安漏洞，网络安全企业Sophos认为，PHP漏洞可能成为攻击者重点目标，呼吁机构立即修补并加强监察。同时，机构必须找出仍在运行的受影响系统及专用设备，否则攻击者很可能在企业察觉这些系统存在前，已率先发现并加以利用。
PHP应用非常广泛
Sophos Counter Threat Unit威胁情报副总裁Don Smith表示，当前的挑战不单止是安装修补程式，而是要识别并妥善管理所有正在运行PHP的环境。PHP的应用非常广泛，涵盖公众网站、内容管理系统、网站寄存平台及第三方产品的底层技术，因此有时就算机构正在使用相关系统，也未必能察觉。
他续指，网络安全团队应优先处理面向互联网的系统，在官方安全公告发布后，尽快确认哪些版本受影响，从而立即更新。根据英国国家网络安全中心（NCSC）的建议，任何存在漏洞但未能安装修补程式的系统，均应与互联网隔离，直至能够采取适当的保安措施。
AI或助攻击步伐加快
由于攻击者往往行动迅速，而在AI协助下，其攻击步伐进一步加快，未来数小时至数天，PHP很可能成为攻击者的重点目标，因此机构必须密切监察PHP及网页伺服器的运作情况，留意异常程序、可疑的指令执行活动或其他入侵迹象，以判断攻击者是否已成功渗透系统。
Sophos Counter Threat Unit威胁研究高级总监Chris Yule亦表示，该公司研究亦印证了其他机构的发现，相关技术能以可预测的方式造成记忆体损毁，并绕过PHP部分位址空间配置随机化（Address Space Layout Randomization, ASLR）防护机制。
虽然相关研究及披露为机构提供了具体的应对依据，但更棘手的问题是，部分旧有系统及专用设备仍在运行存在漏洞的PHP版本，未必能够直接更新或更换。专用设备可能犹如处于「黑盒」环境中运作，网络安全团队难以得知修补状况及软件版本，机构亦往往需要依赖供应商提供更新版本。因此，额外的防护措施成为降低暴露风险的关键措施。
