多国政府网站紧急下线 PHP严重漏洞触发【两砚网】

多国政府网站紧急下线 PHP严重漏洞触发

   2026-10-23 00:50:20 新浪财经两砚网13
核心提示:AI辅助发现的两项PHP编程语言严重安全漏洞,导致多国政府网站及公共服务平台紧急下线。10月21日,网络安全公司Calif与OpenAI合作,借助AI模型发现了PHP编程语言中的一个严重漏洞。谷歌旗下网络安全公司Wiz也独立发现了相关漏洞

AI辅助发现的两项PHP编程语言严重安全漏洞,导致多国政府网站及公共服务平台紧急下线。10月21日,网络安全公司Calif与OpenAI合作,借助AI模型发现了PHP编程语言中的一个严重漏洞。谷歌旗下网络安全公司Wiz也独立发现了相关漏洞。随着漏洞细节披露,欧洲多国政府网站及公共服务平台采取临时下线措施,以防止漏洞被利用。

PHP开发团队在10月21日发布了安全更新。PHP是一种广泛用于网站后台开发的编程语言,在能够识别服务器端编程语言的网站中,约70%使用PHP,因此相关漏洞可能影响大量互联网服务。欧盟网络安全局(ENISA)发布声明称,该漏洞可能允许攻击者在未经身份验证的情况下远程执行受影响服务器上的恶意代码,进而危及网站及其后台系统。

网络安全公司Censys的统计显示,截至10月21日,监测到约258万个可从互联网访问的PHP主机,其中约158万个能够识别PHP版本号。在这之中约157.6万个报告的版本号早于此次安全修复版本。不过,Censys强调,部分系统可能已通过补丁完成修复,因此上述数字不能直接等同于实际存在可利用漏洞的主机数量。

荷兰、芬兰、法国、德国等国的部分政府网站及公共服务平台采取了临时下线措施。荷兰暂时关闭了政府门户网站、鹿特丹港网站以及部分医院和政党网站;芬兰国家信息技术服务提供商Valtori暂停部分政府公共网络服务;法国部分地方行政机构网站进入维护状态;德国联邦信息技术服务提供商ITZBund也关闭了部分网站。这些措施主要是为了在安全更新部署完成前降低风险。

欧盟网络安全机构建议,相关组织应识别所有使用PHP的应用,优先修复直接暴露于互联网的系统,并与托管服务商协调更新。暂时无法完成修复的,应考虑将相关应用与公共网络隔离。

 
免责声明:以上所展示的信息由网友自行发布,内容的真实性、准确性和合法性由发布者负责。 两砚网对此不承担任何保证责任, 两砚网仅提供信息存储空间服务。任何单位或个人如对以上内容有权利主张(包括但不限于侵犯著作权、商业信誉等),请与我们联系并出示相关证据,我们将按国家相关法规即时移除。

本文地址:http://www.shop.liangyankj.com/news/288306.html

收藏 0打赏 0
 
更多>同类资讯
推荐图文
推荐资讯
点击排行

免责声明:本站所有信息均来自互联网搜集,产品相关信息的真实性准确性均由发布单位及个人负责,请大家仔细辨认!并不代表本站观点,两砚网对此不承担任何相关法律责任!如有信息侵犯了您的权益,请告知,本站将立刻删除。
友情提示:买产品需谨慎
网站处理与建议:wfmyw@qq.com