PHP严重安全漏洞波及全球，天融信发布各行业防护指南
10月20日，全球广泛使用的PHP编程语言被曝存在两项严重安全漏洞，黑客无需登录即可远程控制服务器。随后美国CISA、NSA、英国NCSC与日本国家网络安全办公室相继发出最高级别修补警告，德国、法国、荷兰、芬兰等国政府及公共服务网站预防性下线，全球网络安全机构发布预警。21日，PHP团队紧急发布补丁。
业内人士指出，该事件属于影响范围广、波及主体多的全球性安全风险，对厂商的应急处置链条提出极高要求，意味着AI安全能力进入实战验证阶段。目前天融信、奇安信、亚信安全、安天等安全厂商均已对外发布漏洞相关研判材料，相较而言，天融信作为综合型安全厂商的代表，其发布的报告覆盖主力产品线，内容体系更为完整。由此可见，综合型厂商依托长期技术积累、标准化应急机制与本地化服务底座，突发风险下的响应与交付效率更具优势。同时，因其具备多行业的项目实践沉淀，能够区分通用行业与重点行业的合规、业务差异，及时输出分层、合理且可落地的安全加固建议。
官方资料显示，天融信目前已支持对该漏洞攻击的检测和防护，包括天融信下一代防火墙系统、Web应用防火墙系统、入侵防御系统、脆弱性扫描与管理系统、容器安全检测系统等产品。同时，天融信AI MSS安全托管运营服务的云端平台与各组件规则库同源并已实时同步更新，客户侧无需做任何升级。
据了解，金融、电信、政务等重点行业大量在线业务系统基于 PHP 技术栈搭建，公网暴露范围广，业务连续性、数据安全标准高；漏洞若遭利用，极易造成核心业务停摆与敏感数据外泄。天融信建议相关行业客户立即排查PHP资产并尽快完成修复，在补丁部署前通过安全设备提供过渡防护。同时，对于公网直接暴露的PHP服务、基于PHP的CMS系统、容器化部署环境、多租户与共享主机、已停止维护的旧版本，也需要及时处置。
天融信表示，此次PHP系列漏洞事件，折射出AI深度重塑网络安全攻防格局的趋势。随着AI挖掘漏洞的能力持续增强，软件安全防御必须向开发、验证、运行等更早、更深的环节延伸，以AI对抗AI。而在漏洞发现门槛持续降低的当下，漏洞修复的效率更需要同步跟上。
