新闻宏观经济PHP漏洞披露后 亚洲各国政府加强网络防御

PHP漏洞披露后 亚洲各国政府加强网络防御

作者: Bworldonline·

要点速览

  • •PHP开发者于周三发布紧急修复,修复了多年未被发现、直至借助人工智能才被发现的漏洞。
  • •Cloudflare首席执行官报告称,攻击尝试从披露前10小时内的数千次增长至公告后不久的数百万次。
  • •三菱日联金融集团和日本财务省作为紧急预防措施,暂时暂停了部分互联网服务和网站内容。
  • •中国工信部敦促各组织检查系统、升级至最新安全版PHP、加强监测并及时更换账户、密码和密钥。
  • •韩国政府提高了私营部门网络安全警报级别并启动应急响应措施,理由是攻击风险增加。
PHP漏洞披露后 亚洲各国政府加强网络防御

东京/北京 — 周四,全球各地的企业和政府争相修补广泛使用的PHP编程语言中新披露的漏洞,专家报告称漏洞披露后攻击尝试激增。

此次紧急应对源于周三欧洲及其他地区的政府网站下线,漏洞的披露令网站运营者慌忙保护其系统。

PHP开发者于周三发布紧急修复,修复了潜藏在该软件中多年、直至借助人工智能才被发现的漏洞,并表示建议所有用户"立即更新"。利用AI揭示多年来未被检测到的漏洞,凸显了该技术在漏洞研究中日益扩大的作用。PHP是一种支撑全球大量网站的服务器端语言,这就是为什么未修补的漏洞可能使互联网的广泛领域面临风险。

围绕公告发布,攻击尝试迅速升级。Cloudflare首席执行官Matthew Prince周三晚间在社交媒体平台X上发文称:"在漏洞公开发布前的10个小时内,我们在整个网络上看到了数千次利用尝试。""公告发布后45分钟内跳升至数万次,2小时内达到数十万次,现在已是数百万次。"这一激增反映了网络安全领域的既定模式:新公开的漏洞会立即招致针对尚未修补系统的攻击尝试。

在日本,三菱日联金融集团周四表示,作为紧急措施的一部分,将暂时暂停部分互联网服务。日本财务省在实施安全措施期间也暂停了部分网站内容和在线服务。在应用紧急修复期间将服务下线是常见的预防措施,两家机构均未说明措施将持续多久。

周四,亚洲多个政府下令进行与PHP漏洞相关的网络安全检查。中国工信部敦促各组织和用户立即检查其系统并升级至最新安全版本的PHP,同时建议加强网络安全监测并及时更换账户、密码和密钥。

韩国政府就该漏洞提高了私营部门的网络安全警报级别并启动应急响应措施,理由是担心攻击风险增加。

— Reuters