PHP2Shell漏洞威胁广播设施

广播电视台应立即排查所有运行 PHP 的网站、服务器及带有浏览器管理界面的设备，安装 PHP Foundation 发布的补丁，并避免将关键播出链路设备直接暴露在公网。若无法及时更新，FBI 建议先将受影响系统下线，直至能够实施缓解措施。 PHP2Shell 的核心问题被描述为内存不足缓冲区损坏，攻击者若在适当时机触发漏洞，可凭应用级权限执行代码并控制通常作为目标的 Web 服务器。CNN 报道称，安全研究员 Stefan Esser 在 2004 年已发出警告，但当时因补丁难以人工制定而未获处理；OpenAI 与两家网络安全公司的团队今年夏季使用基于 AI 的发现工具找出了相关漏洞。PHP Foundation 原本正协调补丁发布，但技术细节于周二泄露，一家软件分发商又提前公布部分补丁内容，使潜在攻击者能在用户取得更新前研究修复方案。 TechBrew 称尚未确认由该漏洞造成的成功入侵，但 Cloudflare 数据显示，披露前以千计的利用尝试到周三晚已增至数百万次。Jeff Geerling 指出，音频处理器、编解码器、发射机等采用浏览器管理门户的设备可能内置 PHP；电台和电视台应把它们置于企业防火墙之后，通过 VPN 限制访问，并订阅厂商安全邮件和软件更新源。缺少自动通知时，应建立带有 Web 界面或远程访问门户的设备清单，定期检查固件更新。 FBI 还建议优先处理面向互联网的系统和第三方厂商产品，监控 PHP 进程异常执行命令或发起外部文件下载等行为，并部署端点与进程监控工具。发现入侵迹象后，应立即隔离设备、保留 Web 服务器及 PHP 访问日志，并向当地 FBI 办事处或 Internet Crime Complaint Center 报告。文章同时提到 eMudhra 中间证书遭破坏以及 Node.js 本周修补 10 个安全问题，说明相关基础设施仍面临持续更新压力。