互联网编程语言“PHP”发现安全漏洞，全球陷入“漏洞末日”恐慌，随着黑客攻击力度加大，各国企业和政府纷纷暂停网络服务。但韩国互联网振兴院（KISA）却未能切实掌握国内公共机构的PHP使用现状。网络安全应对体系成为国会审计焦点后，政府表示将研究跨部门综合对策。
21日（当地时间），亚马逊首席信息安全官、安全工程副总裁CJ摩西斯在公司安全博客上表示：“漏洞滥用案例中，有发生在17日的。”这比PHP漏洞公开和安全补丁发布的时间早了四天。这意味着黑客可能早已利用PHP漏洞渗透或攻击服务器网络。
攻击尝试愈演愈烈。安全企业Cloudflare首席执行官（CEO）马修•普林斯21日在X（原推特）上表示：“漏洞发布后45分钟内攻击尝试达数万次，两小时内增至数十万次。目前已达数百万次。”
对此，世界各国纷纷暂时关闭网络服务。据路透社等媒体22日报道，日本首相高市早苗建议公共和民间企业暂时关闭网站。三菱UFJ、野村证券、全日空航空、JR东日本铁道等多家企业已暂停部分互联网服务。中国政府也建议企业和用户安装PHP最新安全版本，并更改账户、密码和密钥。英国同样暂停了32项政府服务。
韩国也将民间领域网络危机预警上调至“注意”级别，着手应对。但老旧网络基础设施导致负担沉重。法国安全企业西贝尔安吉尔20日发布的技术报告显示，互联网上暴露的国内PHP服务器中，约82%使用不再提供安全支持的PHP 8.1及以下旧版本。
23日举行的科学技术信息通信部国会审计中，对国内安全形势和政府应对的担忧持续不断。对于共同民主党议员韩俊浩“是否掌握公共机构使用易受攻击的PHP版本规模及补丁完成情况”的提问，韩国互联网振兴院院长李相中（音）回答：“目前尚未掌握。”国民力量党议员徐天浩指出：“政府应对过于消极。”
副总理兼科学技术信息通信部长官裴庆勋表示：“对整顿网络安全控制塔体系的必要性深有同感”，“将在国家安保室主导的应对之外，研究跨部门综合对策和相关组织改编方案。”
林载赫记者、安圭英记者 [email protected]、[email protected]
评论 (0)