多国警告网页编程语言PHP存在重大漏洞
美国及多国网络安全机构10月21日就网页编程语言PHP的重大漏洞发出警告,建议无法立即更新的机构先将相关系统下线。PHP基金会当天已发布补丁,但指网络安全公司(Chainguard)提前打破保密约定,扰乱了各方协调披露的安排。云安全公司(Wiz)估计,因PHP使用广泛,潜在受影响范围可达七成互联网。美国网络安全与基础设施安全局(CISA)表示,发布公告时尚未观察到漏洞被利用,但未修补系统仍有风险。漏洞可能让攻击者访问服务器文件或数据库、泄漏资料或中断网络。欧洲多处政府及民间网站当天已暂时下线。OpenAI称,其模型发现漏洞后,曾与安全机构及研究人员协作两个月准备修复措施;它认为,人工智能赶在攻击者之前发现漏洞,为防守方争取了时间。