Cloudflare監測到PHP漏洞利用嘗試已達數百萬次
Cloudflare首席執行官Matthew Prince發文稱，廣泛使用的編程語言PHP被披露存在嚴重漏洞後，公司監測到數百萬次利用嘗試。
Prince表示，在漏洞公開披露前的10個小時內，整個網絡監測到數千次利用嘗試；公佈後的45分鐘內躍升至數萬次，兩小時內達到數十萬次，目前已達數百萬次。
週三PHP漏洞披露後，全球網站運營商緊急採取措施，歐洲及其他地區部分政府網站因此陷入離線狀態；日本三菱UFJ金融集團暫停部分互聯網服務，日本財務省也暫時中止部分網站內容與服務。
PHP開發者於週三發佈緊急修復，稱漏洞已潛伏多年，直至藉助AI發現，並呼籲所有用戶立即更新；日本首相Sanae Takaichi敦促網站所有者檢查是否使用PHP並準備應用修復。
Cloudflare已提前部署WAF緩解措施，並表示約五分之一網站流量經其網絡；PHP估計支撐約70%使用已知服務器端語言的網站，漏洞可允許遠程代碼執行與數據暴露。
利用嘗試在披露後呈指數級增長，攻擊者在修復窗口內大規模掃描；受益方爲已完成更新或部署防護的站點，承壓方爲未及時修補的遺留PHP系統與依賴該語言的政府及企業服務。
來源：公開信息
ABAB AI 解讀
Matthew Prince長期以Cloudflare聯合創始人身份公開基礎設施層的安全數據，公司通過大規模流量監測爲客戶提供WAF與DDoS防護，此前已多次在重大漏洞披露後公佈攻擊嘗試規模，以說明網絡層攔截的時效。
此次他把披露前後利用嘗試從數千次到數百萬次的躍升作爲核心數據，資源調動體現爲在公開前已部署免費WAF規則，並在披露後持續跟蹤載荷變化，目的是把“漏洞公開即大規模掃描”的窗口壓縮到可觀測的小時級，同時推動客戶立即升級PHP。
類似路徑曾出現在Log4j與Heartbleed等歷史漏洞中，披露後數小時內攻擊嘗試呈指數增長，迫使運營商在修復發佈與掃描高峯之間選擇下線或緊急打補丁；當前階段更接近把AI輔助發現的長期潛伏漏洞與公開後的自動化利用同時納入基礎設施防護範圍。
這屬於技術替代與控制權轉移：原本依賴人工審計發現的核心語言漏洞，被AI加速定位後進入公開利用階段，防護能力從單站更新轉向網絡層WAF前置攔截，未及時升級的系統在短時間內面臨大規模掃描壓力。
ABAB News · 認知定律
漏洞披露後利用嘗試在小時內從千級躍升至百萬級
公開窗口決定攻擊規模，而非漏洞本身的潛伏時間
網絡層防護是把單站修復壓力轉化爲可觀測攔截的工具