5月4日消息，360網站安全檢測平臺發布橙色安全警報稱，最新曝光的PHPCGI漏洞已遭黑客攻擊，嚴重威脅利用CGI模式執行PHP的網站服務器。據360檢測，國內絕大多數虛擬主機提供商存在此漏洞，攻擊者只需找到任意一個PHP文件，即可利用漏洞遠程執行惡意代碼，從而攻陷整臺服務器。目前，國內僅360網站寶(http://wzb.360.cn)可為受漏洞影響的網站提供防御解決方案。

PHPCGI漏洞最早由國外安全研究者于近日公開，其實際存在的時間則長達約8年之久。據360網站安全工程師介紹，該漏洞是用戶將HTTP請求參數提交至Apache服務器，通過mod_cgi模塊交給后端的php-cgi處理，但在執行過程中部分字符沒有得到處理，比如空格、等號(=)、減號(-)等。利用這些字符，攻擊者可以向后端的php-cgi解析程序提交惡意數據，php-cgi會將這段“數據”當做php參數直接執行，目前截獲到的攻擊主要利用以下PHP參數：  

包含本地文件讀取內容：

讀取PHP源碼：

直接執行任意命令：

通過遠程包含直接在服務器上執行webshell：

360網站安全檢測平臺分析認為，PHPCGI漏洞危害并不僅限于遠程執行代碼，攻擊者還可以定義php的執行參數，使用“-n”后，php.ini中的一些列安全設置均被繞過。因為目前絕大部分虛擬主機的安全還是依靠php自身的安全設置，遭遇該漏洞攻擊時將形同虛設。

截至發稿前，360網站安全檢測平臺已將PHPCGI漏洞加入了掃描規則，對注冊網站用戶進行緊急專項掃描，并及時向受漏洞影響的網站管理者發送報警通知。此外，相關網站也可免費使用360網站寶服務，可以有效主動防御黑客針對網站的惡意攻擊。