全球各国政府和企业正争相修补网站或将其下线,原因是发现了PHP中的重大安全漏洞。PHP是一种开源语言,为估计70%的网站提供支持。Open AI表示,该漏洞是利用其GPT-5.6 Sol模型发现的,称其为近期最具影响力的安全问题之一。
该漏洞在PHP中潜伏多年,由谷歌旗下的以色列裔美国安全公司Wiz的研究人员独立报告。安全专业人士警告,黑客可能利用未修补的系统操纵运营并窃取私人数据。此次发现凸显了先进人工智能工具在网络安全领域的双重用途能力。
技术细节在一个黑客论坛上泄露,使情况更加复杂,促使PHP基金会提前发布修复程序。亚马逊报告称,在官方补丁发布前四天,一名身份不明的攻击者曾利用该漏洞对一个诱饵系统发起攻击。攻击者的身份仍未确定,但早期活动表明,黑客在漏洞披露前已在准备利用程序。Cloudflare的Matthew Prince指出,已出现数千次试图利用该漏洞的尝试,突显了依赖PHP的互联网基础设施所面临的广泛风险。
来源: New York Times Business · 由HeadlinesBriefing整理摘要