企业和政府争相修复 PHP 漏洞

周四，全球企业和政府纷纷加紧修复PHP编程语言中的关键漏洞，该语言是互联网的重要组成部分。此前，一家云公司报告称，在漏洞披露后，发生了数百万次黑客攻击。
此前，欧洲和其他地区的政府出于谨慎考虑，于周三将一些网站下线，而网站运营商则争相保护运行该软件的系统。
从东京到赫尔辛基，银行、航空公司、铁路、税务和政府服务的紧急关闭，标志着维持网络运行的数十年编程工具面临的最严峻考验之一，也暴露了政府和公司对鲜有人理解的代码的依赖程度之深。

“我已经很久很久没见过这样的情况了，”微软CEO 萨蒂亚·纳德拉周四在德国的一次活动上表示，该事件表明，随着系统变得越来越复杂，构建能够安全维护的软件至关重要。
“我知道，对于所有IT和安全人员来说，这都是漫长的一天一夜。”

PHP 是互联网基础架构的关键，就像 HTML 和 Python 一样。
PHP（一种与 HTML 和 Python 类似的重要计算机语言）的开发人员周三发布了针对软件中潜藏多年的漏洞的修复程序，这些漏洞直到使用人工智能才被发现，他们敦促用户“立即更新”。
比利时网络安全公司 Aikido Security 的联合创始人 Madeline Lawrence 表示，在修复程序完成之前，漏洞的细节就已经公开，此后也出现了攻击事件。
“各公司都在争分夺秒地升级系统，以抵御那些能够利用人工智能技术攻击系统的攻击者。这就是这场竞赛的全部意义所在，”她说道。
据云服务公司 Cloudflare称，随着企业和政府部署补丁程序并暂停网站以防万一，黑客攻击次数激增至数百万次。
Cloudflare 首席执行官 Matthew Prince 周三晚些时候在 X 上发帖称：“在公开宣布之前的 10 个小时里，我们在整个网络中看到了数千次利用该漏洞的尝试。”
“消息公布后 45 分钟内，感染人数就飙升至数万；2 小时内达到数十万；现在已达数百万。”

包括野村证券、三菱日联金融集团、全日空航空公司以及东日本铁路公司在内的日本公司周四表示，作为紧急措施的一部分，他们将暂时中止部分互联网服务。
朝日啤酒集团控股暂时关闭了部分网站和系统，并正在进行安全影响评估。保险公司东京海上控股表示已暂停其集团网站。
日本财务省和气象厅暂停了部分在线服务以实施安全措施，而日本国税厅则暂时停止了其服务。
根据 TrendAI 的数据，日本今年前九个月发生的网络安全事件数量超过了去年全年，因此，这些预防性停运表明日本对网络安全的担忧日益加剧。

法国电信集团Orange 表示，作为预防措施，已暂时中止对旗下多家子公司的某些基于 PHP 的网站和应用程序的访问。
中国最大的云计算服务提供商之一腾讯云敦促客户安装更新的 PHP 版本，但并未呼吁大范围关闭网站。
芬兰国家IT服务提供商Valtori表示，该公司连夜持续安装PHP安全补丁，并在前一天关闭政府公共网络服务后，逐步解除预防性服务封锁。
周四，多个亚洲国家政府下令对与 PHP 漏洞相关的网络安全问题进行检查。
中国工信部敦促各组织和用户检查系统并升级到最新安全版本的PHP。同时建议加强网络安全监控，并在必要时更换账户、密码和密钥。
韩国提高了私营部门网络安全警戒级别，并启动了应急响应措施，理由是担心黑客攻击风险增加。
德国数字产业协会 Bitkom 的安全主管 Felix Kuhlenkamp 表示，许多大型运营商已经进行了更新，但对于复杂的 IT 系统和较小的组织来说，可能需要更长时间。

【没法评，除非AI把所有的程序都写一遍，否则现存的所有程序都是程序员说的“屎山”】

#海外新鲜事#