当地时间10月21日，被广泛运用于互联网服务的编程语言PHP曝出严重安全漏洞，全球网站运营者纷纷紧急采取预防性措施，欧洲及其他地区多个政府网站因此临时下线。
据悉，这些潜伏PHP代码库中多年的漏洞，均由安全研究人员借助人工智能发现。PHP开发者当天发布紧急修复补丁，并敦促所有用户“立即更新”。
PHP是一种用于运行网站的编程语言。访客打开网页时，运行PHP的服务器会将内容组装后发送至浏览器。据一家网络技术追踪机构统计，约75%可识别编程语言的网站由PHP驱动——任何关键漏洞都可能造成巨大的连锁后果。
而这次的漏洞破坏力极强：攻击者无需任何身份验证，即可通过互联网在存在漏洞的服务器上远程执行指令。一家网络托管服务商介绍，后果可能是数据失窃、网页被篡改，或整个系统被完全攻陷。
当天，荷兰鹿特丹港、荷兰皇家足球协会、多家医院及政党网站相继下线；丹麦关闭了包括全国学校通讯平台在内的多项服务。比利时外交部在获悉潜在攻击报道后宣布关停外网服务；德国数字事务部也证实，其联邦政府中央IT服务商已暂停部分站点运行。芬兰政府公共网络服务全部预防性下线；法国内政部则表示，其所有网站已进入预防性维护状态。
多家企业也受到影响。在线百科全书维基百科的运营方称，已将数量不详的系统下线，直至完成补丁安装；大型在线图书馆“互联网档案馆”也表示曾短暂下线以应对这一问题。
外媒报道称，人工智能的应用一方面大幅提升了漏洞的发现能力，但另一方面也显著压缩了潜在受害者的应对时间。借助人工智能，黑客可以瞄准比以往多得多的目标，而且时间窗口极为有限。
来源 | 总台环球资讯
编译、视频 | 罗光旭
签审 | 李琳
监制 | 蔡耀远
热门跟贴