你知道什么是PHP吗？ PHP是全球广泛使用的程式语言，最近有资安公司用AI（人工智能）工具侦测到安全漏洞，全球数百万个网站都面临风险。 PHP开发团队周三… · @dw_chinese · TwKit

@dw_chinese

你知道什么是PHP吗？ PHP是全球广泛使用的程式语言，最近有资安公司用AI（人工智能）工具侦测到安全漏洞，全球数百万个网站都面临风险。 PHP开发团队周三（21日）表示，修补PHP安全漏洞的更新程式已经上线，并且“强烈建议所有PHP使用者立即更新”。 同一天，台湾、日本、美国及多个欧洲国家的政府机关已发布警告，并暂时关闭政府网站，以防范可能发生的攻击。 PHP开发团队21日公布的新版程式，旨在修复两项“重大安全漏洞”。资安公司Calif与Wiz今年8月分别利用AI工具PHP的安全漏洞；PHP开发团队在修补漏洞期间，将相关资讯列为机密。 不过，消息于周二（20日）、也就是原定发布更新程式的前一天遭外流。 PHP更新程式发布前数小时，资安公司Cloudflare技术长Dane Knecht表示，骇客已开始尝试利用这些漏洞发动攻击。 PHP主要用于支撑网站后端运作，例如处理使用者输入资料、会员登入及各项线上服务等。全球约70%的网站仰赖它运作，影响范围相当广泛。各国政府、企业为避免系统遭到恶意攻击，纷纷暂时将网站下线并紧急修护；一般民众的购物、娱乐、支付等线上活动，也因而受到波及。 网页托管服务商GoDaddy指出，PHP只要存在一项漏洞，恶意攻击者就可利用漏洞，在没有密码的情况下存取伺服器，并取得网站控制权，窃取政府资料库及客户资料、窜改网站内容，甚至控制整间企业或其他线上服务。 根据发现漏洞的其中一间公司Wiz，这次被发现的重大安全漏洞，已存在超过10年，直到近期才由高端AI模型发现。 OpenAI形容，这些漏洞是“近期影响最重大的漏洞之一”，并指出，这代表一个新阶段的开始：AI能够找出可能造成网际网路大规模影响的安全漏洞。 WordPress网站安全外挂Wordfence警告，一般的自动更新机制不会自动套用新发布的修补程式。许多小型网站通常由没有专职资安人员的管理者维护，且经常使用共享主机服务，可能仍暴露于风险之中。 澳洲詹姆斯库克大学新加坡校区网路安全资深讲师Steve Kerrison表示，“AI这类工具的问题在于，一旦所有资讯公开，别人就可能非常、非常迅速地将其武器化......这就是为什么所有人都如此急迫地采取行动，处理这个问题。”

曝光 2694 · 评论 1 · 点赞 8 · 书签 3