網路基礎設施業者 Cloudflare 執行長 Matthew Prince 警告，用來開發網站後端的程式語言 —— PHP 兩項重大安全漏洞公開揭露後，網路上的漏洞利用嘗試已從數千次迅速攀升至數百萬次，凸顯漏洞揭露後的資安風險。

Prince 週四（22日）在 X 發文指出，漏洞公開揭露前的 10 小時內，Cloudflare 網路已觀察到數千次攻擊嘗試，但在漏洞消息曝光後，相關嘗試次數已增至數百萬次。

PHP 基金會週三承認，由於資源不足，導致一項早在 2024 年便被發現的重大安全漏洞，修補工作遭到延誤。PHP 開發團隊同日緊急發布兩項重大漏洞的修補程式。

根據網站技術研究機構 W3Techs 的資料，在已知伺服器端程式語言的網站中，約有 69% 使用 PHP。此次漏洞可能讓攻擊者在 PHP 核心中遠端執行程式碼，進而植入惡意軟體、注入惡意腳本，或危及網站的敏感資料與網路系統。

美國聯邦調查局（FBI）網路部門週三也針對這兩項漏洞發出警告，呼籲相關組織立即安裝安全更新，或暫時將受影響的系統下線，以降低遭到攻擊的風險。事件曝光後，已有多個組織及政府機構基於安全考量，暫時關閉部分網站。

Cloudflare 提供網站流量管理、加速及網路安全防護服務，協助網站抵禦網路攻擊。由於 PHP 廣泛應用於網站後端，此次漏洞可能影響全球大量網站，相關組織應儘速確認系統是否受影響，並完成必要的安全更新。