↑点击上方关注,微报带你纵览澳洲资讯

//前言//

今天凌晨,

全球突发重大网络危机!

高危漏洞被曝光,

多国政府网站紧急下线,

澳洲也受影响!

全球突发

重大危机

今日凌晨,一则重磅安全消息震动全球互联网。

支撑海量网站运行的 PHP 编程语言被曝出高危安全缺陷,风险扩散速度之快,迫使全球多地政府官网临时关停避险,一场关乎互联网底层基础设施的安全警报全面拉响。

PHP 作为老牌服务器端编程语言,诞生于上世纪 90 年代,最初用于搭建个人主页。经过数十年发展,它早已成为互联网世界的基石之一。

在可识别服务端语言的网站当中,大约七成网站都依靠 PHP 运行,WordPress、Drupal、Joomla、Magento 这些大众熟知的建站系统,底层全部依托 PHP 搭建。

打开网易新闻 查看精彩图片

图片来源:thenightly.com.au

从小型商户网页、电商平台,到政务门户,数百万站点都建立在这套代码之上,这也意味着一旦漏洞被利用,波及范围将覆盖互联网大量商业与公共基础设施。

本次漏洞的发现者,正是 OpenAI 旗下 ChatGPT 模型,这一消息也让整个网络安全行业倍感意外。

安全机构警告,黑客如果成功利用该漏洞,能够远程在目标服务器执行恶意代码,直接接管网站后台,侵入内网系统,用户隐私、机构机密等敏感数据都存在外泄风险。

美国 FBI 网络犯罪部门随即发布紧急预警,提醒全网运维人员高度警惕。

官方给出建议:倘若无法第一时间部署安全补丁,网站运营方应当优先临时关停站点,以此阻隔黑客入侵通道。

警报一出,多国迅速采取应急行动,澳大利亚也受到影响。

澳洲网络安全中心、澳大利亚统计局官网先后出现无法访问的情况。

打开网易新闻 查看精彩图片

澳洲信号局确认,多个政府站点受到漏洞牵连,各部门正加紧修复、降低安全隐患。

内政部长 Tony Burke 也对外表态,政府已启动紧急处置流程,全力守护官方网络门户安全。

事态严重性已经引起多国高层关注,不少平时极少过问软件更新事宜的国家领导人公开表态。

荷兰总理对外透露,正在持续跟踪本次漏洞事件进展;日本首相高市早苗也在社交平台发文,提醒网站运营者自查是否使用 PHP,提前做好补丁安装准备。

网络安全事件响应专家 Costin Raiu 对此发出警示:人工智能的参与,正在催生一场漏洞攻防竞速赛。

在他看来,最坏的情形是互联网上所有存在漏洞的服务器,迎来一波大规模集中入侵。

最后

这次事件也给所有网站管理者敲响警钟。

很多建站系统长期依赖 PHP,

不少中小站点常年忽略底层程序更新。

一个藏在基础代码里的安全缺陷,

足以牵动从企业到政府的线上服务。

AI 参与漏洞挖掘这件事,

也预示未来网络安全攻防格局,

将迎来全新变化。

Reference

https://thenightly.com.au/australia/government-websites-across-world-including-australia-go-dark-after-ai-discovers-flaw-c-23055692

半分钟纵览奇闻异事、新闻资讯、美食美景,

移民

要闻

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片