财联社APP
26-10-22 14:48 微博认证:财联社(https://www.cls.cn)官方微博

#全球7成网站面临PHP漏洞威胁##欧美掀起预防性网站关停潮#【全球七成网站面临威胁!PHP致命漏洞肆虐 多国企业连夜“下线”】财联社10月22日讯,面对一款被广泛使用的编程语言曝出重大安全漏洞的严峻形势,亚洲多国政府与企业当前正紧急排查并加固旗下网站。

此前,随着PHP开发者于周三开始发布紧急补丁,欧美各地已掀起一波预防性的网站关停潮——包括美国国家安全局和欧盟网络安全机构在内的全球多家安全主管单位已紧急示警,敦促相关机构即刻应对。为阻断潜在威胁,部分政府门户网站已主动下线。

PHP(“Personal Home Page”的缩写)是支撑全球大量网站和Web应用的开源脚本语言,全球范围内估计有约70%的网站依赖其运行。有关网络攻击企图的报道于周三开始流传。这一被命名为PHP2Shell的漏洞源于PHP内存管理机制中的一类问题。

该漏洞可能使使用该语言的企业和组织面临风险——黑客无需获取任何登录凭证即可发起攻击。黑客可以通过多种方式利用该漏洞,其中一些攻击只需几秒钟,就能在尚未安装修复补丁的Web服务器上运行未经授权的软件。(编辑 潇湘)#工信部发布防范PHP漏洞风险提示# http://t.cn/AXj24tXe