PHP 中发现一个严重漏洞，迫使各机构尽快为其网站打补丁。该缺陷在 CVSSv4.0 严重性评分中被评为 9.2 分。据路透社报道，PHP 的开发者表示将于周三发布补丁，并敦促用户“在发布版本可用后立即升级”。
该问题严重到欧盟网络安全官员已警告无法实施修复的公司，应做好临时将使用 PHP 的网站下线的准备。欧盟计算机应急响应小组（CERT-EU）将该风险描述为未经身份验证的远程代码执行，即攻击者可以插入代码并在存在漏洞的服务器上运行。澳大利亚网络安全中心（ACSC）也发布了类似指导，建议各机构识别 PHP 服务器、应用补丁并监控恶意活动。ACSC 表示未知悉任何正在发生的实际利用，但 Cloudflare 首席技术官 Dane Knecht 表示攻击正在出现。Cloudflare 已更新其防火墙规则，作为临时措施。
PHP 全称为 PHP: Hypertext Preprocessor（或 Personal Home Page），是一种用于网站开发的脚本语言，已存在数十年。Drupal、Joomla、Magento 和 WordPress 等平台高度依赖它，因此 PHP 支撑着许多驱动互联网的系统。
人工智能使风险进一步加剧，因为它可被用来发现黑客可以利用的漏洞。除了为个人 PHP 网络服务器打补丁外，终端用户几乎无能为力，因为浏览器和应用程序无需打补丁。网络用户只能寄希望于补丁有效，且停机时间很短。
来源: AppleInsider · 由HeadlinesBriefing整理摘要