AI 发现 PHP 严重漏洞，全球多地政府网站紧急下线应对
AI 挖出 PHP 漏洞，全球紧急下线
新闻正文
10 月 21 日，AI 研究人员在 PHP 编程语言中发现两个严重漏洞，攻击者无需合法凭据即可接管网站服务器。PHP 是全球约 70% 网站所使用的服务端语言，维基百科、WordPress 博客和大量购物网站都运行在其上。
漏洞曝光后，欧洲及其他地区的多个政府网站被迫临时下线。英国和芬兰数十个政务服务一度停摆，法国多个地方政府网站也短暂关闭。美国国家安全局警告使用 PHP 的机构保持高度警惕，英国国家网络安全中心则要求相关组织立即更新至修补版本。中国工信部也敦促相关单位排查安全漏洞隐患。
PHP 基金会已发布两个补丁修复问题，网络安全公司 Wiz 称此次发现的问题在 PHP 乃至整个软件史上都属于最严重的漏洞之一。OpenAI 表示，其前沿 AI 在攻击者之前发现了这些漏洞，公司称之为近期最具影响力的安全问题之一，安全专家则将这一轮事件称为「黑色十月」。
安全机构同时提醒，AI 正在改变攻击方式本身，此后由 AI 发现的漏洞可能会引发一波新的黑客攻击潮。」
综合路透社、Axios、NPR 等报道。 原文链接
相关新闻 【科技】分类下
