【欧洲时报10月22日申忻编译】近日，多国政府及机构敦促网站尽快修复一门支撑互联网大量业务的编程语言中的两处高危安全漏洞。漏洞存在于PHP编程语言中，相关修复程序已于21日下午发布。
英国BBC报道，多家网络安全机构提示，无法及时完成修复的机构可考虑暂时关停网站。芬兰政府、爱丁堡市议会以及BBC等机构随即下线了相关页面。这批漏洞由人工智能发现。网络安全公司Wiz称，这是该技术检出过的最严重漏洞，而人工智能正在重塑网络安全格局。
芬兰已临时关闭政府公共网络服务。荷兰网络安全机构也表示，受漏洞影响，其官网已下线。美国国家安全局在社交平台X上给出类似建议：机构若无法安装补丁更新，应当断开对应系统的外网访问。该局发文称：“利用这些漏洞，攻击者往往可以直接访问服务器文件系统或数据库。”
与此同时，白宫表示，联邦机构正联合头部人工智能实验室，加快推进问题修复工作。日本首相高市早苗也在X平台发文，提醒各方核查自身对外网站是否采用PHP搭建。运营维基百科的维基媒体基金会表示，正在处置这批安全漏洞。基金会称：“作为预防性措施，我们已关停多项其他系统，待完成安全补丁更新后再恢复。”受此影响，21日部分用户无法正常访问维基百科的部分页面。
爱丁堡市议会官网同样无法访问。此外，BBC多部节目专题页面，包括《神秘博士》《叛徒》，也已下线。上述机构尚未确认故障与PHP漏洞有关。另有部分网站，其中就包括艺术平台Deviant Art，仅公告称“临时停机维护”，未说明具体原因。
这批漏洞由网络安全公司Calif与Wiz的研究人员发现。Calif和PHP基金会均参与了OpenAI发起的“修补地球”（Patch the Planet）项目。依托该项目，研究团队可调用这家AI企业的高级AI工具，用于查找和修复网页开发语言中的安全缺陷。
PHP基金会原本计划在10月末对外公布该漏洞，并同步推出开发者所说的完整修复补丁。但20日，漏洞细节在社交平台遭到泄露。这一意外迫使PHP基金会紧急发布通告，披露该漏洞及其巨大影响范围。
英国国家网络安全中心（NCSC）以及欧盟、澳大利亚的对应机构，均敦促使用PHP的主体尽快安装修复补丁。英国国家网络安全中心在提示中称：“若无法立即开展修复处置，相关机构应考虑下线对应系统，直至风险得到彻底化解。”日本国家网络安全部门与欧盟网络安全官员也发布了同类警示。
网络安全企业Huntress表示：“PHP应用十分广泛。Word Press、Drupal、Joomla、Magento网站、共享主机平台、控制面板，还有大量并未对外说明底层采用PHP开发的软件，都在依靠它默默运行。”
（编辑：申恬）
评论 (0)