PHP发布关键网络安全更新，全球多家网站下线

# PHP 重大网络安全更新发布，全球多家网站下线 来源：https://www.bbc.co.uk/news/articles/cmly0lg3w5x2o **各国政府和机构敦促网站修复一种支撑互联网大部分网站的编程语言中的两项重大网络安全漏洞。** 这些漏洞存在于 PHP 编程语言中，修复补丁已于周三下午发布。 多家网络安全机构敦促无法及时应用补丁的组织考虑将网站下线，芬兰政府、爱丁堡市议会和 BBC 等机构因此关闭了部分网页。 这些漏洞由人工智能发现。网络安全公司 Wiz 表示，这是人工智能“迄今发现的最严重漏洞”。这项技术正在重塑网络安全格局。 芬兰已暂时关闭政府的公共网络服务，而荷兰网络安全机构表示，由于这些漏洞，该机构正将自己的网站下线。 美国国家安全局在 X 上发布了类似建议，外部链接 (https://x.com/NSACyber/status/2112903220209098897)，建议无法安装修复补丁的组织将系统下线。 该机构写道：“这些漏洞往往能让攻击者直接访问服务器的文件系统或数据库。” 与此同时，白宫表示，联邦机构正与领先的人工智能实验室合作，加快解决这一问题。 日本首相高市早苗也在 X 上发文，外部链接 (https://x.com/takaichi_sanae/status/2112890642590564386)，敦促人们检查其公开网站是否运行 PHP。 运营在线百科全书维基百科的维基媒体基金会表示，正在处理这些安全漏洞。 该基金会表示：“作为预防措施，我们已将其他一些系统下线，直到能够安全地为其安装补丁。” 这导致部分用户周三无法访问维基百科的部分内容。 爱丁堡市议会的网站也已无法访问，BBC 的多个节目网站同样如此，其中包括《神秘博士》和《叛徒》。 这些机构尚未证实网站下线与 PHP 有关，BBC 新闻已联系它们寻求置评。 包括艺术平台 DeviantArt 在内的其他网站表示，其网站“暂时停机维护，外部链接 (https://x.com/DeviantArt/status/2112874361824899085)”，但未说明原因。 这些漏洞由 Calif 和 Wiz 两家公司的网络安全研究人员发现。他们使用了 OpenAI 开发的先进人工智能技术来查找漏洞。 OpenAI 在一篇博文中表示，外部链接 (https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/)，这是“近年来影响最重大的安全问题之一”。 据这些公司称，这些漏洞已存在十多年，一直未被发现。 Wiz 在一篇博文中表示：“前沿模型对使这一过程切实可行至关重要，让我们能够在数小时内开发出有效的漏洞利用程序，并加以调整，使其适用于多个应用。” 该公司估计，互联网中“约 70%”的部分受到影响，但 BBC 无法核实这一数字。 荷兰政府下属机构荷兰国家公共卫生与环境研究院已将其网站下线。 荷兰议会下院众议院的网站也同样已无法访问。 英国国家网络安全中心 \(NCSC\) 及其在欧盟和澳大利亚的对应机构，已敦促 PHP 用户安装修复补丁。 英国国家网络安全中心在一份通告中表示，外部链接 (https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php)：“如果无法立即采取补救措施，组织应考虑将系统下线，直到能够充分缓解风险。” 日本国家网络安全办公室和欧盟网络安全官员也发出了类似警告，外部链接 (https://cert.europa.eu/publications/security-advisories/2026-018)。 网络安全公司 Huntress 表示：“PHP 无处不在。它默默支撑着 WordPress、Drupal、Joomla 和 Magento 网站、共享托管平台、控制面板，以及大量甚至不会说明其底层运行着 PHP 的软件。” Sophos 反威胁部门的网络安全专家唐·史密斯告诉 BBC，这“很可能成为黑客优先攻击的目标”。 他说，眼前的挑战不只是安装补丁来修复问题，还包括找出并管理所有运行 PHP 的地方。 他说：“PHP 的使用极为广泛，公共网站、内容管理系统、托管平台和第三方产品的底层都可能运行着它，有时甚至连使用它的组织都不容易察觉。” 他说，各组织务必留意攻击者“可能已经站稳脚跟”的迹象。 欧盟计算机应急响应小组 \(CERT\-EU\) 表示，这些漏洞的风险评分“表明，攻击者可能在未经身份验证的情况下远程执行代码”。 此类网络攻击可能使黑客得以安装恶意软件并使网站瘫痪。 互联网基础设施公司 Cloudflare 的首席技术官戴恩·克内希特表示，外部链接 (https://x.com/dok2001/status/2112811965735202970)：“我们已经看到初步攻击出现，并正随着新攻击途径的出现更新缓解措施。” 英国国家网络安全中心表示，组织安装更新后，应“持续关注第三方软件供应商发布的安全更新，包括可能捆绑 PHP 的设备和服务”。 目前尚不清楚这种编程语言的哪些版本受到影响，但 CERT\-EU 表示，漏洞可能影响自 PHP 5 起的所有版本。PHP 5 于 2004 年推出。 不过，PHP 基金会仅为最新版本发布了更新，并敦促使用 PHP 8\.1 或更早版本的用户升级。 PHP 是为网站开发而创建的。它在服务器上运行，用于实现你访问网站时看到的内容。 并非所有网站都使用 PHP，但它仍支撑着互联网的很大一部分。