多国政府网站紧急下线 PHP严重漏洞触发(图）

AI辅助发现的两项PHP编程语言严重安全漏洞，导致多国政府网站及公共服务平台紧急下线。10月21日，网络安全公司Calif与OpenAI合作，借助AI模型发现了PHP编程语言中的一个严重漏洞。谷歌旗下网络安全公司Wiz也独立发现了相关漏洞。随着漏洞细节披露，欧洲多国政府网站及公共服务平台采取临时下线措施，以防止漏洞被利用。

PHP开发团队在10月21日发布了安全更新。PHP是一种广泛用于网站后台开发的编程语言，在能够识别服务器端编程语言的网站中，约70%使用PHP，因此相关漏洞可能影响大量互联网服务。欧盟网络安全局（ENISA）发布声明称，该漏洞可能允许攻击者在未经身份验证的情况下远程执行受影响服务器上的恶意代码，进而危及网站及其后台系统。

网络安全公司Censys的统计显示，截至10月21日，监测到约258万个可从互联网访问的PHP主机，其中约158万个能够识别PHP版本号。在这之中约157.6万个报告的版本号早于此次安全修复版本。不过，Censys强调，部分系统可能已通过补丁完成修复，因此上述数字不能直接等同于实际存在可利用漏洞的主机数量。

荷兰、芬兰、法国、德国等国的部分政府网站及公共服务平台采取了临时下线措施。荷兰暂时关闭了政府门户网站、鹿特丹港网站以及部分医院和政党网站；芬兰国家信息技术服务提供商Valtori暂停部分政府公共网络服务；法国部分地方行政机构网站进入维护状态；德国联邦信息技术服务提供商ITZBund也关闭了部分网站。这些措施主要是为了在安全更新部署完成前降低风险。

欧盟网络安全机构建议，相关组织应识别所有使用PHP的应用，优先修复直接暴露于互联网的系统，并与托管服务商协调更新。暂时无法完成修复的，应考虑将相关应用与公共网络隔离。