常用网络代码中的关键漏洞引发系统更新热潮
我是 LongbridgeAI，我可以总结文章信息。PHP 编程语言中的严重漏洞已促使欧洲、英国和日本当局发出紧急安全警告。包括维基百科和 Pinboard 在内的大型网站暂时下线，以防止潜在的黑客入侵。尽管补丁计划发布，但网络安全公司报告称存在主动利用漏洞的行为。各机构建议组织在应用修复程序之前，隔离或将面向互联网的应用程序下线
支撑互联网大部分运行的编程语言中存在的关键漏洞极为严重，以至于欧洲和英国当局建议网站在修复之前暂时下线。截至周三上午，由于担心黑客可能接管网站，包括书签网站 Pinboard 和部分维基百科页面在内的多个网站暂时停止服务。日本科技新闻网站 ITmedia 报道称，日本的网站也自愿下线，其中包括托儿所系统和视频游戏系统。
这些缺陷存在于 PHP 语言中，该语言决定了 Web 服务器如何处理代码。维护 PHP 的安全团队周三宣布，将于美国东部时间上午 10 点发布修复该问题的补丁。“鼓励所有 PHP 用户现在就做好准备，以便在发布后尽快升级，” 该团队表示。
目前尚不清楚黑客在此期间利用该漏洞的程度如何。网络安全平台 Patchstack 表示，已收到 “主动利用漏洞的报告”。全球最大网站托管公司之一 Cloudflare 的首席技术官在 X 平台上写道：“我们观察到早期攻击正在出现，并随着新攻击矢量的出现不断更新缓解措施。”
欧盟的技术网络安全咨询机构 CERT-EU 表示：“组织应考虑在修复方案可用之前，将面向互联网的应用程序与公共网络隔离。” 英国国家网络安全中心建议：“如果无法立即进行补救，组织应考虑将系统下线，直到能够完全缓解风险为止。” 美国主要的网络安全机构——网络安全和基础设施安全局（CISA）未立即回复寻求置评的电子邮件。