安全专家警告，PHP曝出关键漏洞，可能导致服务器被攻陷及后续欺诈风险，部分机构已紧急将网站下线。研究人员指出，攻击者可利用这两个缺陷在易受攻击的PHP服务器上执行远程代码。鉴于PHP在互联网上的广泛应用，依赖其提供客户服务的业务面临广泛的暴露风险。
Akamai研究人员表示，这些漏洞影响了PHP内置的文件上传功能，即使应用程序未主动处理文件，接受上传的端点仍可能暴露。这凸显了安全团队在识别暴露系统并快速应用补丁方面的困境。一旦系统失守，企业将面临网站停机、数据与凭据被盗，以及攻击者向内网横向渗透的即时运营风险。
专家建议：零信任与最小化爆炸半径
Zscaler首席安全官Deepen Desai指出，从商业风险角度看，这是一次紧急修补事件。成功利用漏洞可能导致服务器完全被控、数据窃取及内存中凭据泄露。他建议CXO和安全领导者优先隐藏攻击面，因为难以被发现的目标更难被AI利用；同时应在所有场景（包括内部办公网络）实施零信任原则，并通过分段和欺骗技术最小化爆炸半径，借助红队测试实现防御现代化。
零售业警惕：服务恢复后的长期隐患
对零售商而言，风险不止于服务中断。若在暴露窗口期内攻击者获取了客户数据或账户凭据，即便网站恢复，负面影响仍将持续。尤其在购物高峰期，高交易量易掩盖欺诈活动。拥有合法账户访问权限的攻击者可能滥用存储的支付信息、积分或商店信用，甚至更改送货地址以重定向订单。
Signifyd风险控制总监Xavier Sheikrojan强调，零售商需警惕异常行为链，如新设备登录后紧随密码重置、地址变更或突发高价值购买。挑战在于识别这些模式的同时，避免过度检查阻碍真实客户。除了恢复服务，事后审查数据是否泄露及潜在滥用同样关键，因为被盗数据可能在数周甚至数月内用于精准网络钓鱼和账户接管。
AI加速漏洞武器化，防御压力剧增
评论指出，网络安全风险正发生更广泛转变。AI工具正加速漏洞发现及新披露缺陷的武器化进程，给防御者带来巨大压力，尤其是资源有限、补丁流程不成熟的小型组织。Akamai称，PHP漏洞可能使数百万网站面临风险，这是安全团队在关键威胁激增背景下日益承压的信号。
对于评估自身暴露范围的企业，应对措施应分两阶段展开：首先是紧急遏制与修补；其次是进行取证审查，确认在缓解措施生效前，攻击者是否已访问数据、凭据或内部系统。对于零售等面向消费者的企业，第二阶段的调查对管理后续欺诈风险至关重要。