全球多个政府机构和公司于周二紧急关闭其网站,原因是发现了一种编程语言PHP中的重大安全漏洞。安全专家认为这些漏洞可能影响近70%的全球网站。美国国家安全局和多个国家的网络安全机构也建议立即修复或下线易受攻击的系统。

背景

PHP作为一种广泛使用的编程语言,是众多网站设计的基础。此次发现的漏洞不仅影响了大量的在线商店、新闻站点,还可能波及到政府服务网站。Wiz等安全公司估计,PHP几乎运行了全球70%的网站,并称这些漏洞是PHP历史上最严重的缺陷之一。

引发广泛关注

这一发现发生在软件安全公布日益增多的情况下,这些安全漏洞的发现得益于日益强大的AI模型。仅在今年,发现的漏洞数量预计将翻一番,达到去年记录的两倍。对此,PHP基金会呼吁立即更新,并表示这是PHP过去十年来面临过最严重的安全问题之一。安全专家将此次发现与2014年的Heartbleed漏洞相提并论。