英国国家网络安全中心于当地时间10月21日发布警报说,广泛用于网站开发的PHP脚本语言存在严重安全漏洞,可能被攻击者利用。出于安全考虑,多国机构采取预防性措施,将网站临时下线。英国预算责任办公室暂时将其网站下线,芬兰临时关闭政府公共网络服务,荷兰网络安全机构也将其网站临时下线。
中国腾讯云、阿里云等云服务厂商已发布漏洞通告,提醒相关用户尽快排查业务中PHP的使用情况,若在影响范围内,应第一时间完成更新或采取缓解措施。
网络安全专家介绍,普通用户无需恐慌,因为PHP运行在服务器上,而非个人上网设备里。如果某个网站暂时打不开,可能是主动避险行为,个人信息是否受影响要看后续通知。若网站后续发布了数据泄露通知,用户可根据提示采取更换密码等安全措施。(CCTV国际时讯)
热门跟贴