Cloudflare监测到PHP漏洞利用尝试已达数百万次
Cloudflare首席执行官Matthew Prince发文称，广泛使用的编程语言PHP被披露存在严重漏洞后，公司监测到数百万次利用尝试。
Prince表示，在漏洞公开披露前的10个小时内，整个网络监测到数千次利用尝试；公布后的45分钟内跃升至数万次，两小时内达到数十万次，目前已达数百万次。
周三PHP漏洞披露后，全球网站运营商紧急采取措施，欧洲及其他地区部分政府网站因此陷入离线状态；日本三菱UFJ金融集团暂停部分互联网服务，日本财务省也暂时中止部分网站内容与服务。
PHP开发者于周三发布紧急修复，称漏洞已潜伏多年，直至借助AI发现，并呼吁所有用户立即更新；日本首相Sanae Takaichi敦促网站所有者检查是否使用PHP并准备应用修复。
Cloudflare已提前部署WAF缓解措施，并表示约五分之一网站流量经其网络；PHP估计支撑约70%使用已知服务器端语言的网站，漏洞可允许远程代码执行与数据暴露。
利用尝试在披露后呈指数级增长，攻击者在修复窗口内大规模扫描；受益方为已完成更新或部署防护的站点，承压方为未及时修补的遗留PHP系统与依赖该语言的政府及企业服务。
来源：公开信息
ABAB AI 解读
Matthew Prince长期以Cloudflare联合创始人身份公开基础设施层的安全数据，公司通过大规模流量监测为客户提供WAF与DDoS防护，此前已多次在重大漏洞披露后公布攻击尝试规模，以说明网络层拦截的时效。
此次他把披露前后利用尝试从数千次到数百万次的跃升作为核心数据，资源调动体现为在公开前已部署免费WAF规则，并在披露后持续跟踪载荷变化，目的是把“漏洞公开即大规模扫描”的窗口压缩到可观测的小时级，同时推动客户立即升级PHP。
类似路径曾出现在Log4j与Heartbleed等历史漏洞中，披露后数小时内攻击尝试呈指数增长，迫使运营商在修复发布与扫描高峰之间选择下线或紧急打补丁；当前阶段更接近把AI辅助发现的长期潜伏漏洞与公开后的自动化利用同时纳入基础设施防护范围。
这属于技术替代与控制权转移：原本依赖人工审计发现的核心语言漏洞，被AI加速定位后进入公开利用阶段，防护能力从单站更新转向网络层WAF前置拦截，未及时升级的系统在短时间内面临大规模扫描压力。
ABAB News · 认知定律
漏洞披露后利用尝试在小时内从千级跃升至百万级
公开窗口决定攻击规模，而非漏洞本身的潜伏时间
网络层防护是把单站修复压力转化为可观测拦截的工具