本周曝光的两个PHP严重漏洞仍在发酵。PHP是被三分之二以上网站使用的编程语言,据报道这两个潜伏多年的漏洞是借助AI发现的,PHP开发团队已发布修复程序,敦促用户“立即更新”。澳洲信号局(ASD)等多国网络安全机构都发出紧急警告。
Cloudflare CEO Matthew Prince在X上说,漏洞公开前的10小时内,其网络上就已出现数千次利用尝试;公开后攻击尝试激增到数百万次。从东京到赫尔辛基,一些银行、航空、铁路、税务和政府服务网站紧急停机修补,部分政府出于预防把网站暂时下线。
微软CEO Satya Nadella周四在德国一场活动上说,他“很久没见过这样的情况”,这说明随着系统越来越复杂,打造能安全维护的软件非常重要。
多个亚洲国家下令进行相关网络安全检查。中国工业和信息化部呼吁各单位和用户排查系统、升级到最新的安全版本,并加强监测,必要时更换账户、密码和密钥。韩国则上调了民间网络安全预警级别,启动应急措施。
自己有网站或网店的读者,可向建站服务商或技术人员确认PHP是否已更新到最新版本。


