AI 发现的 PHP 漏洞引发安全应急,欧洲等地政府网站下线
Government websites in Europe, elsewhere go dark after AI-discovered flaw sparks security scramble
AI 导读
PHP 开发者周三发布紧急修复,修复借助 AI 发现的潜伏多年严重漏洞,欧洲等地政府网站预防性下线,全球网站运营者紧急应对。科技公司警告已有黑客在利用这些漏洞,由于修复已公开且 AI 工具能轻易逆向该漏洞,专家正准备应对一波入侵潮,TLP:Black 联合创始人 Costin Raiu 称 AI 正在推动一场“利用竞赛”。PHP 支撑着 WordPress、Drupal、Joomla 和 Magento 等大量网站,Drupal 协会临时 CEO Tiffany Farriss 称,使用过去 20 年内发布的任何 PHP 版本的服务器都将受影响。欧洲、澳大利亚、日本和英国的网络安全机构敦促用户立即更新或暂时下线网站,荷兰网络安全机构自身已预防性下线,Wikipedia 也下线了部分系统等待修补,日本首相高市早苗在 X 上提醒网站所有者检查上线网站是否使用 PHP 并准备应用新修复。
阅读原文