英國網絡安全中心稱PHP存嚴重安全漏洞 多國機構網站臨時下線

Wait 5 sec.

英國國家網絡安全中心發布警報,指出廣泛用於網站開發的PHP腳本語言存在嚴重安全漏洞,可能被攻擊者利用,建議相關機構應立即採取措施,將PHP更新到最新版本,無法及時升級的機構應採取臨時緩解措施。PHP開發團隊在當地星期三發布緊急安全更新,表示漏洞已被修復。報道說,事件影響範圍廣泛,多國機構出於安全考慮而採取預防性措施,英國預算責任辦公室及荷蘭網絡安全機構暫時將網站下線,芬蘭臨時關閉政府公共網絡服務。中國騰訊雲、阿里雲等雲服務廠商已發布漏洞通告,提醒相關用戶盡快排查業務中PHP的使用情況,若在影響範圍內,應第一時間完成更新或採取緩解措施。有網絡安全專家表示,普通用戶無需恐慌,因為PHP運行在伺服器上,而非個人上網設備內。編輯:鄭皓璟