HeadlinesBriefing HeadlinesBriefing.com

全球PHP安全漏洞导致网站大面积瘫痪

New York Times Top Stories •
×

PHP是一种广泛使用的编程语言,其中存在一个严重的安全漏洞,引发全球范围内紧急修补漏洞的行动,多家大型网站因此离线。各国政府、广播机构和企业纷纷争相应用紧急更新。安全研究人员借助OpenAI的先进AI模型发现了该漏洞,黑客可能利用它接管服务器、窃取数据并篡改网站。据估计,PHP为全球约70%的网站和网络应用提供支持,包括WordPress和Drupal。

荷兰网络安全中心在自身网站下线的情况下仍发布了修补指南,荷兰首相也确认其内阁正在密切关注这一威胁。Cloudflare首席执行官Matthew Prince表示,在该漏洞公开披露后的数小时内,就出现了数百万次利用尝试。日本首相高市早苗敦促企业将网站下线,她本人的官方网站也被暂时关闭。在英国,《叛徒》节目的粉丝看到了印有编织老鼠的错误提示页面,法国税务网站仍只是部分恢复运行。

PHP基金会于周三上午发布了补丁,但专家警告称,必须迅速行动,以防止进一步的攻击。

来源: New York Times Top Stories · 由HeadlinesBriefing整理摘要