PHP漏洞披露后攻击尝试激增,亚洲多国启动应急措施

https://assets.wanlianyida.com/industry-uniapp/web/static/image-default.BtYt8t8Z.png
产联社海外
·阅读量:1,130
1. PHP开发者已发布紧急修复版本,Cloudflare称漏洞利用尝试增至数百万次。 2. 中国敦促排查并升级系统,韩国上调网络安全预警等级,日本部分金融及政府在线服务暂停。

产联社编译

532a487fe28095ce982b287a336f760b.jpg

图片由AI生成

广泛用于网站开发的PHP编程语言被披露存在安全漏洞后,全球企业和政府加紧修补系统。网络攻击尝试迅速增加,亚洲多国启动安全检查及应急措施,日本部分金融和政府在线服务暂时停用。据路透社10月22日报道,PHP开发团队于21日发布紧急修复版本,敦促所有用户立即更新。相关漏洞已在软件中潜藏多年,此次借助人工智能(AI)被发现。

根据PHP官方安全公告,此次修复的两项严重漏洞均可能使未经身份验证的攻击者远程执行代码。腾讯云安全中心及上海交通大学网络信息中心发布的风险预警指出,漏洞一旦被成功利用,可能导致服务器被控制、敏感数据泄露或业务中断。随着漏洞风险暴露,欧洲及其他地区部分政府网站于10月21日下线,以便采取安全防护和漏洞修复措施。

云服务企业Cloudflare首席执行官马修·普林斯(Matthew Prince)21日晚在社交平台X表示,漏洞公开前10小时,公司网络已观察到数千次漏洞利用尝试;公开后45分钟内增至数万次,两小时内达到数十万次,发文时已达数百万次。这些数字指攻击尝试,并不代表成功入侵次数。

亚洲多国随后加强应对。中国工业和信息化部敦促有关机构和用户立即排查系统,升级至最新安全版本的PHP,并加强网络安全监测,及时修改账号、口令和密钥等登录凭证。

韩国政府因担忧黑客攻击风险上升,提高了面向民间部门的网络安全预警等级,并启动紧急应对措施。

日本三菱日联金融集团(Mitsubishi UFJ Financial Group)22日表示,因采取紧急措施,暂时停用部分互联网服务。日本财务省也在实施安全措施期间,暂停了部分网站内容及在线服务。

商务合作,请联系侯经理 18801065284(微信同号)

报料及内容合作,请联系chanlianshe2026(微信号)

特别声明:本文仅供参考,不构成任何投资建议,未经允许不得转载。

16
6
分享