来源: 来稿 作者: 金右澜 
全球企业和政府机构10月22日加紧修补广泛使用的网络程式语言PHP的两个重大安全漏洞。Cloudflare表示，漏洞公开后针对相关弱点的利用尝试迅速升至数百万次，多国政府、银行、航空公司和公共服务机构因此暂时关闭部分网站，以争取时间完成安全升级。
此次事件涉及两个被评为严重等级的PHP漏洞。PHP被广泛用于网站服务器端程式，包括处理用户登入、数据库连接及网页内容生成。漏洞在特定情况下可让未经认证的攻击者远程执行代码，进而接触服务器文件系统或数据库。美国国家安全局10月21日警告，无法立即完成更新的机构，应考虑暂时让相关系统下线，直至风险得到控制。英国国家网络安全中心也发布了类似建议。
漏洞的发现过程尤其受到关注。OpenAI表示，网络安全公司Calif在其“Patch the Planet”计划中使用GPT-5.6 Sol发现其中一个严重漏洞；谷歌旗下网络安全公司Wiz随后独立发现并报告两个漏洞。OpenAI称，AI此次在攻击者之前发现问题，为PHP维护者和网络基础设施公司提供了一段提前准备补丁和防御措施的“防御窗口”。
PHP开发人员随后发布安全更新。不过，漏洞信息在协调披露过程中提前外泄，使防守方与攻击者之间的时间差急剧缩短。Cloudflare首席执行官Matthew Prince表示，在正式公开前约10小时，其网络已经观察到数千次利用尝试；公开后攻击流量迅速增加，最终达到数百万次。亚马逊此前还表示，其诱捕系统在公开披露数日前已经观察到针对相关漏洞的可疑活动。
欧洲多个国家的政府网站采取预防性下线措施，法国、德国、比利时、荷兰和芬兰均有公共服务受到影响。日本财务省以及部分银行和企业也暂停部分网络服务。韩国政府提高私营部门网络安全警戒级别，并启动紧急应对。
目前公开的“数百万次”数字指的是漏洞利用尝试，并不意味着数百万个网站已经遭到成功入侵。安全专家认为，大型政府和企业机构通常能够较快完成更新，风险更大的可能是缺乏专职技术人员、长期未升级的软件系统和小型网站。
- 免费PC翻墙、安卓VPN翻墙APP
- 灵魂之谜|中华文化|治国大道
此次事件也显示，人工智能正在同时改变网络攻防两端：它能够发现隐藏多年的高危漏洞，也可能帮助攻击者更快分析漏洞、编写利用程式并自动寻找目标。过去可能持续数天甚至数周的漏洞发现、武器化和全球扫描过程，如今正在被压缩到数小时之内。
没有评论:
发表评论