PHP曝严重安全漏洞,多国网站紧急下线 - FT中文网
登录×
电子邮件/用户名
密码
记住我
请输入邮箱和密码进行绑定操作:
请输入手机号码,通过短信验证(目前仅支持中国大陆地区的手机号)。如果该手机号尚未注册,将自动创建 FT中文网账号。短信可能需要几分钟送达,验证码15分钟内有效,请耐心等待:
请您阅读我们的用户注册协议和隐私权保护政策,点击下方按钮即视为您接受。
商业快报

PHP曝严重安全漏洞,多国网站紧急下线

研究人员借助AI发现PHP存在严重安全漏洞,多国政府网络安全机构敦促企业立即采取行动。
00:00

{"text":[[{"start":12.5,"text":"一种广泛使用的编程语言被发现存在严重安全漏洞,企业和政府正争分夺秒地保护网站。越来越多的警告称,黑客正试图利用这些漏洞发动攻击。"}],[{"start":24.759999999999998,"text":"继欧洲和美国大批网站预防性关闭后,亚洲也开始采取行动。周三,美国和英国当局披露相关漏洞,PHP开发人员随即开始紧急发布修复补丁。"}],[{"start":36.82,"text":"包括美国国家安全局(NSA)和欧洲网络安全机构在内,全球多家安全机构已敦促企业立即采取行动。部分政府网站已暂时关闭,以保护相关系统。"}],[{"start":48.56,"text":"PHP——最初是Personal Home Page,即“个人主页”的缩写——被发现存在两项严重安全漏洞,黑客无需登录即可发动攻击,使使用PHP的企业和机构面临风险。"}],[{"start":61.050000000000004,"text":"研究人员借助OpenAI和谷歌(Google)的AI模型发现了这些漏洞。此前,这些漏洞存在十多年,却始终未被发现。这突显出AI正在引发黑客与企业之间的攻防军备竞赛。"}],[{"start":75.26,"text":"日本首相高市早苗(Sanae Takaichi)周三晚间呼吁企业尽快安装修复补丁,必要时考虑暂停服务。"}],[{"start":82.64,"text":"她在社交媒体上发文称:“如果难以及时安装补丁,暂时关闭网站或其他服务,也可能是降低风险的有效办法。”"}],[{"start":91.74,"text":"亚洲多地网络安全机构也发布了警告和防护建议,包括台湾、香港和新加坡。在欧洲,芬兰、法国和荷兰等国周三出于预防目的,暂停了部分政府服务。"}],[{"start":105.14999999999999,"text":"PHP漏洞由美国两家网络安全公司Calif和Wiz的研究人员发现。Alphabet旗下的Wiz估计,全球约70%的网站使用PHP。全球使用最广泛的建站平台WordPress主要采用PHP编写。"}],[{"start":121.47,"text":"亚马逊(Amazon)表示,早在漏洞公开前四天,就已发现黑客试图利用其中一个漏洞发动攻击。该公司称,目前黑客“正在真实网络环境中广泛利用”这些漏洞。"}],[{"start":134.19,"text":"网络安全公司Cloudflare周四表示,自漏洞公开以来,已检测到“数百万次”利用漏洞发动攻击的尝试。"}],[{"start":142.23,"text":"澳大利亚信号局(Australian Signals Directorate)周三晚间发布警告,敦促企业和互联网用户安装最新安全补丁。不过,PHP漏洞已导致部分政府网站无法访问。"}],[{"start":153.12,"text":"阿里云和腾讯云周三晚间发布警告,要求客户尽快升级至已修复漏洞的最新PHP版本。"}],[{"start":160.37,"text":"维基百科(Wikipedia)表示,用户可能遇到服务中断。该网站称:“我们已主动关闭大量支持性服务,直到能够安全地完成漏洞修补。”"}],[{"start":170.22,"text":"日本多家企业也出于预防目的暂停了部分服务。"}],[{"start":174.17,"text":"全日空(ANA)周三表示,已暂停网站和应用程序服务,包括苹果钱包(Apple Wallet)登机牌功能,称这是“预防性措施”。"}],[{"start":182.69,"text":"日本多家金融机构也暂停了部分非核心服务,包括地方银行、野村证券(Nomura)和大型银行三菱日联金融集团(Mitsubishi UFJ Financial)。三菱日联表示,支付业务不受影响。"}],[{"start":194.82999999999998,"text":"日本最大啤酒生产商朝日集团(Asahi Group)证实,已预防性关闭部分网站和系统。铁路行业也受到影响,京阪控股(Keihan Holdings)暂停了网站服务。游戏公司世嘉(Sega)和万代南梦宫(Bandai Namco)表示,正在对部分网站进行紧急维护。"}],[{"start":211.67,"text":"日本近期接连遭遇黑客攻击。该国此前已表示,网络空间正面临“紧急状态”。"}],[{"start":219.19,"text":"澳大利亚墨尔本莫纳什大学(Monash University)学者拉希娜•霍达(Rashina Hoda)表示:“大型银行和企业通常不依赖PHP处理敏感交易。但许多其他企业高度依赖WordPress等平台搭建网站,而这些平台又使用PHP。这类企业尤其容易遭到攻击,必须加强安全防护。”"}],[{"start":238.23,"text":"霍达还警告称,诈骗和网络钓鱼攻击可能激增。"}]],"url":"https://audio.ftcn.net.cn/album/a_1792661936_7478.mp3"}

版权声明:本文版权归FT中文网所有,未经允许任何单位或个人不得转载,复制或以任何其他方式使用本文全部或部分,侵权必究。

美债收益率冲击下,欧洲必须自寻出路

欧洲不能只盼着大西洋彼岸的借贷成本回落,而必须着手解决自身问题。
8分钟前

AI与通胀:央行行长该担忧到什么程度?

这取决于一个价值万亿美元问题的答案:AI是否真能带来预期的生产力提升?

印度企业界的乐观情绪站得住脚吗?

印度企业界公开表达的乐观情绪,与家庭和投资者的焦虑情绪之间的落差日益明显。

Lex专栏:中国药企在药品开发领域获得一席之地

外国制药集团如今开始购买中国本土开发创新药物的授权。

特斯拉与太空探索技术公司:以马斯克为中心的庞大企业星系

埃隆•马斯克旗下上市公司的合并有一定道理,但其他股东最终可能不如现在有影响力。

火箭、机器人和风险:马斯克的3.6万亿美元豪赌

全球首富试图促成迄今最大胆的一笔合并交易,但他还需要说服股东和全球监管机构。
设置字号×
最小
较小
默认
较大
最大
分享×