美国国家安全局(NSA)发出紧急警告,称在PHP中发现两处严重漏洞。PHP是为全球约70%网站提供支持的编程语言。这些漏洞借助OpenAI和Google的AI工具发现,已潜伏十余年未被察觉,黑客可能在无需登录凭证的情况下控制服务器。英国国家网络安全中心(NCSC)也敦促立即采取行动,建议相关机构修补系统或将其下线。
这些漏洞由Calif和Wiz的研究人员发现,Alphabet旗下的Wiz确认PHP被广泛使用。OpenAI表示,前沿AI在攻击者之前发现了这些漏洞,凸显了AI在网络安全领域的防御与进攻双重潜力。今年早些时候,Anthropic和OpenAI发布的先进模型已引发监管审查,并促使政府暂时限制其推出。
PHP之所以占据主导地位,很大程度上得益于它与WordPress的集成,后者是使用最广泛的建站平台。白宫证实,联邦机构正在评估这些漏洞对政府系统和关键基础设施的影响。开发者已于周三发布补丁,但美国国家安全局强调,必须立即更新,以防止漏洞被利用。
来源: Financial Times Companies · 由HeadlinesBriefing整理摘要