黑客如何利用漏洞在网站服务器上远程执行恶意代码（图自Wiz网站）

　　根据互联网技术统计机构万维网技术调查公司（W3Techs）的数据，在能够识别服务器端编程语言的网站中，有大约七成使用PHP。从个人博客到企业官网，再到新闻网站，全球大量网站的后台运行，都离不开PHP这项基础技术。

　　据谷歌云10月21日发布的技术报告，此次发现的两个漏洞，严重程度评分均达到9.2分，满分为10分。攻击者在特定条件下，甚至无需账户和密码，就可能远程执行恶意代码，窃取敏感信息或控制服务器。

　　而这场危机的影响，也可能波及普通互联网用户。由于PHP应用广泛，一旦相关网站遭到攻击，用户的个人信息可能面临泄露风险，日常依赖的网络服务也可能受到影响。未来几天，部分企业和政府部门的在线服务还可能因紧急安全维护而暂时中断。

　　攻击汹涌而至

　　这两个被统称为“PHP2Shell”的严重漏洞，早在今年8月就已被发现。

　　据OpenAI披露，8月11日，与其合作的网络安全研究团队借助人工智能模型发现并报告了相关漏洞。此后，Wiz也独立发现了相关问题，并于8月24日提交报告。随后，各方协调制定安全补丁和防护措施，直到10月21日才正式公开漏洞信息。

　　据英国科技媒体《The Register》10月22日报道，亚马逊网络威胁情报团队发现，早在10月17日，也就是漏洞正式公开前四天，就已经有人尝试利用相关漏洞发动攻击。漏洞公开后，攻击尝试更是迅速攀升。