NETX

添加

作为您在 Google 上的首选新闻来源

立即添加

周三，由于 PHP 计算机语言存在漏洞，全球各地的网站离线数小时。

专家警告称，黑客可能利用为大多数网站提供支持的编程语言中的漏洞，迫使许多政府和国际机构暂时将其网站下线。

其中包括比利时、荷兰、芬兰、法国、苏格兰、英国和德国的官方政府网站。

PHP 的安全漏洞也影响了维基百科网站。

运营该免费在线百科全书的基金会的一位发言人表示：“维基媒体基金会目前正在处理 PHP（支撑包括维基媒体项目在内的大多数 wiki 的编程语言）中的安全漏洞。该问题影响所有已知版本的 PHP，并非维基媒体基金会特有。所有基金会支持的系统和志愿者运行的使用 PHP 的系统均受影响。作为预防措施，我们在能够安全打补丁之前已下线了许多其他系统。”

美国国家安全局建议，若无法及时应用修复程序，各组织应将其系统下线。“即刻生效，所有在系统中使用 PHP 的组织都应准备好进行更新，以解决两个关键漏洞。PHP 广泛用于 Web 应用程序。这些漏洞通常为直接访问服务器文件系统或数据库提供了途径。如果无法立即更新，建议在完全缓解风险之前将系统下线。美国国家安全局不久后将提供更具体的指导，” 美国国家安全局网络安全部门在 X 平台上写道。

据 BBC 报道，一位编程专家表示，该问题可能影响约 3000 万个网站。

CloudFlare 和亚马逊报告称，网络犯罪分子已经进行了数百万次黑客攻击尝试。

据报道，这些漏洞是由 Calif 和 Wiz 的网络安全研究人员发现的。

对于使用 PHP 的组织，由 OpenAI 发起的一个名为 “Patch the Planet” 的项目分享了一个 PHP 版本检查器作为 Codex 技能，以帮助操作员识别可能存在漏洞的 PHP 版本，并结合 PHP 官方及其提供商的指导，确定适用的更新。

OpenAI 在一篇博客文章中表示：“鉴于这些缺陷的严重性以及 PHP 的广泛使用，我们认为这是近年来影响最大的安全问题之一。它突显了人工智能如何发现具有互联网规模影响的安全漏洞，但同样的能力也可能帮助攻击者快速开发进攻性工具和利用程序。”

如需评论和反馈，请联系：editorial@rttnews.com

商业新闻