PHP曝严重漏洞致多国网站关停，AI发现零日隐患

暂停网站运营的机构和企业接连不断地出现

PHP是一种用于创建网站的开发语言，被全球约7成网站使用。据称AI此次发现的漏洞已持续十多年。PHP原计划在公布漏洞的同时发布补丁。然而，漏洞的存在t提前泄露，为防止修复前遭受攻击，各国正被迫采取关停网站等的紧急应对……

全球约7成网站使用的开发语言“PHP”被发现存在严重漏洞，各国正被迫紧急应对。部分企业已暂停网站运营。在基于人工智能（AI）的网络攻击威胁日益加剧的背景下，美国当局呼吁尽快升级软件。

PHP是一种用于创建网站的开发语言，在服务器上运行程序，将网站内容显示在用户的电脑或智能手机上。

编程语言有“Python”、“JavaScript”等多种，而PHP可以直接嵌入用于创建网站的“HTML”中，易用性高，再加上开源且免费的特点，得到了广泛普及。

调查服务“W3Techs.com”的数据显示，PHP被全球69%的网站所使用。政府机构、银行、在线商店以及企业网站等广泛页面都在采用，成为影响扩大的原因。

存在网站被劫持或信息被窃取的风险

为防止滥用和进行修复，也出现关闭网站的动向。芬兰和荷兰等国已实施了暂时屏蔽政府机构网站等举措。

在日本，互联网基础设施服务商樱花互联网（Sakura Internet）宣布暂停云服务，静冈银行也宣布网上银行暂时关闭。影响已波及金融机构、电商网站、交通系统和企业等多个行业。已知的受影响企业和机构超过20家。

PHP中发现的两种漏洞会导致程序强制终止等情况下本来应被清除的数据残留下来。这些漏洞可能被外部黑客等利用，造成网站内部信息被读取或服务器被劫持的风险。

美国网络基础设施公司Cloudflare于10月21日表示，已监测到试图利用此次漏洞发动攻击的通信，成功阻止了针对其客户的攻击。

运营机构PHP基金会也于10月21日报告了程序中的“严重漏洞”，并发布了用于修复该漏洞的程序。

美国国家安全局（NSA）同一天发表声明，“建议所有使用的组织做好升级程序的准备”，同时呼吁在漏洞完全修复前，让系统离线是有效措施。

AI发现“漏洞末日”隐患

此次发现未知的“零日（zero-day）”漏洞的正是AI。

PHP基金会称，美国OpenAI、谷歌旗下的网络安全公司Wiz等三家科技企业，在使用最尖端AI进行检测时发现了问题，并于8月分别向基金会报告。Wiz表示，这一漏洞已持续十多年。

零日漏洞在修复前若细节泄露，可能被攻击者利用。PHP原计划在公布漏洞的同时发布补丁程序。然而，由于10月20日漏洞的存在已在社交网络上泄露，修复前遭受攻击的风险浮出水面。

随着基于AI的工具出现，攻击方和防御方都能以前所未有的速度发现软件中的漏洞。

有声音对于此前被忽视的漏洞（缺陷）接连暴露、攻击范围不断扩大的“漏洞末日的到来”敲响警钟。

美国Epoch AI的统计显示，9月份21个主要组织公布的达到一定级别以上的漏洞约为3500起，激增至3月份的10倍。

美国得克萨斯大学圣安东尼奥分校的马克斯·基尔格（Max Kilger）教授指出：“此次漏洞是过去十年中最具严重性和毁灭性风险的问题”。

白宫发表声明，评估对重要基础设施的影响

这一问题正引起各国政府的密切关注。

美国白宫在10月21日发表声明称：“政府正与各联邦机构及主要AI企业合作，将加快发布修复程序，以保护美国的网络和重要基础设施”。

负责制定对策的美国国家网络总监办公室将与美国联邦调查局（FBI）、国家安全局等机构及科技企业合作，采取应对措施。据称将优先评估对联邦政府系统和重要基础设施造成的影响。

针对民间企业，FBI呼吁一旦发现攻击迹象，应立即隔离系统、保存日志并及时报告。

在欧洲，英国和法国的网络安全主管部门于10月21日呼吁进行紧急应对。

而在日本，首相高市早苗也通过自己的X（原推特）账号，向企业等发出呼吁，要求采取相应措施。

日本经济新闻（中文版：日经中文网）西邨纮子 纽约、伴正春 硅谷

版权声明：日本经济新闻社版权所有，未经授权不得转载或部分复制，违者必究。

日经中文网 https://cn.nikkei.com

视频号推荐内容：

作者: 日经中文网

查看原文 →