面对一款被广泛使用的编程语言曝出重大安全漏洞的严峻形势，亚洲多国政府与企业当前正紧急排查并加固旗下网站。
此前，随着PHP开发者于周三开始发布紧急补丁，欧美各地已掀起一波预防性的网站关停潮——包括美国国家安全局和欧盟网络安全机构在内的全球多家安全主管单位已紧急示警，敦促相关机构即刻应对。为阻断潜在威胁，部分政府门户网站已主动下线。
PHP(“Personal Home Page”的缩写)是支撑全球大量网站和Web应用的开源脚本语言，全球范围内估计有约70%的网站依赖其运行。有关网络攻击企图的报道于周三开始流传。这一被命名为PHP2Shell的漏洞源于PHP内存管理机制中的一类问题。
该漏洞可能使使用该语言的企业和组织面临风险——黑客无需获取任何登录凭证即可发起攻击。黑客可以通过多种方式利用该漏洞，其中一些攻击只需几秒钟，就能在尚未安装修复补丁的Web服务器上运行未经授权的软件。
多国政府和企业连夜“下线”
日本首相高市早苗于周三晚间发布紧急公开警告，呼吁企业尽快安装补丁，并在必要时考虑暂停服务。
“如果难以及时应用补丁，暂时关闭网站或其他服务也可能是降低风险的有效方法，”她在社交媒体帖文中表示。
包括中国香港地区和新加坡在内的亚洲各地网络安全机构也已发布警告和建议。
澳大利亚信号局周三深夜发布警告，敦促企业和互联网用户更新安全补丁。受本次PHP漏洞影响，澳大利亚已有部分政府网站陷入瘫痪。澳大利亚网络安全部长Tony Burke的一位发言人表示，在修复漏洞期间，部分政府网站将保持无法访问状态。
阿里云和腾讯云也于周三晚间发布了警告，并要求客户尽快更新至最新修复版的PHP。
维基百科表示，用户可能会遇到服务中断的情况。“我们已主动将许多支持服务下线，直到能够安全地打上补丁为止。”
据韩国IT及网络安全行业消息，韩国境内约有11万个互联网资产安装了可能受到该漏洞影响的PHP版本，在全球排名第六。韩国信息技术(IT)企业和网络安全行业正紧急采取应对措施。
众多日本企业出于预防考虑也暂停了服务。全日空周三表示，已作为“预防措施”暂停了其网站和应用程序服务，包括Apple Wallet登机牌服务。
从地区性贷款机构到野村证券及三菱UFJ金融集团等日本金融集团，均已暂停部分非核心服务。三菱UFJ金融集团表示，此次暂停不会影响支付业务。
日本最大啤酒商朝日集团证实，已作为预防措施暂停了部分网站和系统的运行；铁路行业也受到波及，京阪控股暂停了其网站服务。游戏公司世嘉和万代南梦宫表示，正对其部分网站进行紧急维护。
近期日本网络攻击频发，日本官方此前就已公开表态，国家正处于“网络空间紧急状态”。日本知名网络安全顾问Toshio Nawa指出，日本网站及服务停运的规模和持续时间，反映出管理层在应对网络攻击时，心态正从“拒绝接受系统停机”转变为“拒绝接受任何不确定性”。
他指出，此前接连有企业高管因安全事故在发布会上鞠躬致歉，如今的应对措施无异于“因害怕被指责而导致决策瘫痪”。Nawa补充道，“这种管理层判断力的集体失灵，是这轮大停机背后暴露出的更致命的软肋。”
AI再掀网络安全风波
值得一提的是，此次PHP严重漏洞是在隐匿十余年后，借助OpenAI和谷歌的AI模型被揭露的，这再度凸显了人工智能如何在黑客与企业之间引发了一场“军备竞赛”。
今年8月，Calif研究人员Ryan Austin在审计PHP源代码时，借助OpenAI模型GPT-5.6 Sol率先发现了这些漏洞。谷歌旗下Wiz网络安全团队的研究人员此后很快也主动联系了相关人员，并分享了他们独立于Calif发现的其他漏洞利用方法。
Wiz估计，受影响的这一编程语言支撑着约70%的网站。最广泛使用的网站建设平台WordPress就主要采用PHP编写。
Wiz联合创始人Ami Luttwak表示，PHP2Shell是“迄今为止发现的最严重的人工智能相关漏洞”，而且其复杂程度很可能意味着，如果没有人工智能的帮助，这一漏洞根本不会被发现。
墨尔本莫纳什大学的学者Rashina Hoda表示：“虽然大型银行和公司通常不会在敏感交易中使用PHP，但那些网站高度依赖WordPress等服务商(这些服务商使用PHP)的企业特别容易受到攻击，需要加强其服务的安全防护。”Hoda还警告称，诈骗和网络钓鱼攻击可能会激增。
在金融市场上，随着日本和韩国均敦促对广泛使用的开源软件PHP采取应对措施，亚洲网络安全相关软件股周四普遍走高。
Toyo Securities策略师Ryuta Otsuka表示：“Trend Micro、NEC、富士通和FFRI Security等股票均出现上涨。受此次PHP漏洞事件影响，网络安全已成为今日市场中吸引投资者关注的主题之一。”
东财图解·加点干货
广瑞网配资提示：文章来自网络，不代表本站观点。
相关文章
沪深京行情 实时轮播
热点资讯
