全球70%网站使用的一种编程语言被发现存在致命安全缺陷，各国网络安全拉响警报。人工智能发现了长期未被察觉的漏洞，但漏洞一经发现，也面临立即遭黑客利用人工智能攻击的风险。人工智能与人工智能在瞬间发现、突破安全漏洞的“战争”激增，所谓“漏洞末日”成为现实的警报不断响起。
据安全业界22日消息，编程语言PHP被确认存在两项安全漏洞，黑客无需登录，便可从外部在网站运行服务器上执行恶意指令。PHP用于网购平台订单处理、网站登录等。奥地利网络技术分析机构W3Techs数据显示，全球能够识别服务器端编程语言的网站中，约70%使用PHP。漏洞一旦被利用，可能导致服务器内个人信息泄露或网页被篡改。
PHP漏洞刚被披露，攻击尝试便接连出现。美国信息技术企业亚马逊和网络安全企业Cloudflare当地时间21日表示，近期已出现利用PHP漏洞发动攻击的动向。
担心遭到黑客攻击，各国政府和机构采取暂停网站运行等预防措施。欧洲最大港口——荷兰鹿特丹港官网，以及德国、法国的政府和公共机构网站，均为防范风险暂停运行。运营全球最大在线百科全书维基百科的维基媒体基金会，也暂时关闭部分系统。美国国家安全局和联邦调查局发布紧急警告，建议难以立即更新的系统暂停运行。
韩国科学技术信息通信部当天也将民间领域网络危机预警从“关注”上调至“注意”，启动应急响应机制。据安全企业安博士介绍，韩国境内估计约有11.2万台服务器使用存在漏洞的PHP版本，数量居全球第六。该部门还向约2.8万家韩国企业的信息安全负责人、111处重要信息通信基础设施等传达紧急安全要求。副总理兼科学技术信息通信部部长裴庆勋表示：“攻击代码甚至已经公开，当前需要极为紧迫的应对。”
PHP：使网站运行的编程语言，用于设计和编写程序，使网络服务器能够执行核实、保存用户订单等必要工作。1995年首次发布，全球约70%的网络服务器使用PHP运行。
朴宰明记者 [email protected]
评论 (0)