亚马逊(AMZN-US)资安研究人员指出，广泛用于网站与软件平台的编程语言PHP出现两项漏洞，黑客早在漏洞公开前数日便已尝试利用。漏洞本周三(21日)揭露后，多国政府、银行与企业紧急关闭网站或暂停在线服务，争取时间安装修补程序，防止攻击者趁隙入侵。

PHP维护团队已发布更新，呼吁用户立即修补。由于全球数百万个网站仰赖PHP，漏洞可能沿软件供应链扩散，带来数据窃取、恶意程序与系统遭入侵等风险；暂时停站则可阻止黑客在修补期间接触漏洞。

漏洞公开前已遭试探 黑客恐已植入后门

亚马逊威胁情报团队表示，10月17日便在用于追踪网络犯罪的「蜜罐」诱捕系统中，发现黑客尝试利用漏洞。一名身分不明的攻击者似乎提前取得相关信息，但取得方式仍不清楚。

团队随后侦测到更多攻击尝试，漏洞公开后更遭黑客广泛利用，但亚马逊未透露受害者信息。

资安业者NCC Group主管Matt Hull警告，漏洞曝光至完成修补之间是关键空窗期，部分系统可能早已遭入侵，甚至被植入后门，潜在影响严重。

法国电信商Orange周四暂停部分网站与应用程序；日本瑞穗金融集团(MFG-US)旗下银行、证券部门，以及三菱日联金融集团(MUFG-US)旗下公司，也停用部分服务。静冈银行则暂停网站与应用程序，日本另有航空业者停用服务。

英、法、德、荷兰、澳洲及加拿大等国政府与组织也陆续停站。美国国家网络总监办公室正协调联邦调查局、网络安全暨基础设施安全局及国家安全局等单位处理。

逾2260万个实例暴露 AI找出潜藏逾十年漏洞

Palo Alto Networks(PANW-US)表示，已发现逾2260万个含有漏洞的对外暴露实例，包括服务器、数据库或应用程序，规模相当庞大。

资安公司Huntress指出，PHP支撑WordPress、Drupal、Joomla与Magento等网站系统，也藏在未明示使用PHP的软件底层，使组织更难全面掌握曝险。

Alphabet(GOOGL-US)旗下Wiz与OpenAI、资安公司Calif合作，利用AI工具发现漏洞。Wiz估计，影响范围涵盖约七成互联网，漏洞已潜藏逾十年，但AI也协助迅速找出修补方式。

Wiz表示，借助顶尖AI模型与合适工具，一名研究员仅用一周，就完成过去顶尖团队需耗时数月的工作。