澳洲紧急预警！PHP“严重漏洞”致澳洲政府网站瘫痪，有被“劫持”风险
澳大利亚网络安全主管机构是全球众多政府网站中，因支撑大量网络运行的底层编程代码存在两个“严重漏洞”而受影响的网站之一。
周三下午，澳大利亚信号局（Australian Signals Directorate）标记了“PHP中可能影响PHP 5以来所有版本”的问题。
“组织和个人应监控PHP应用程序，并准备更新和应用补丁，”该机构在社交媒体上发帖称。
该机构邀请人们阅读澳大利亚网络安全中心（Australian Cyber Security Centre）网站上的完整警报，但截至周四上午，该网站——由PHP驱动——显示错误提示。
内政部长Tony Burke的一位发言人告诉NewsWire，当局“已知悉中断情况”。
“在采取措施缓解该漏洞带来的风险期间，部分网站暂时无法访问，”发言人说。
“在其环境中使用PHP的组织和个人应遵循澳大利亚信号局的建议，监控并审阅PHP官方指南，并在安全补丁发布后立即应用。”
PHP驱动全球多达70%的网站，包括网站构建器WordPress。
PHP基金会（PHP Foundation）在一份声明中表示，“所有处理网页请求的PHP安装”都面临风险。
它警告称，黑客若利用这些漏洞，可能劫持互联网服务器，并敦促所有客户更新到包含修复程序的新版本。
如果无法更新，它建议组织将系统下线。
AI发现威胁
这些漏洞由一个由OpenAI领导的团队发现——这家人工智能公司旗下的失控AI代理今年早些时候曾入侵一个Medicare统计门户。
该公司表示，是AI发现了这些问题。
“鉴于这些缺陷的严重性以及PHP的广泛使用，我们认为这是近期记忆中最具影响力的安全问题之一，”OpenAI说。
“这凸显了AI如何能够发现具有互联网规模影响的安全漏洞，但同样的能力也可以帮助攻击者快速开发攻击工具和漏洞利用程序。
“据我们所知，前沿AI在攻击者之前发现了这些漏洞，为维护者和安全提供商在披露前准备修复和防护措施打开了防御窗口。”
与OpenAI合作的云和AI网络安全公司Wiz表示，“底层缺陷已存在数十年”，但“要展现其可利用性需要极其复杂的步骤链，处于人类研究人员实际能够达到的边缘”。
“前沿AI模型大幅降低了这一门槛，将长期存在的缺陷变成了可实际利用的漏洞，”Wiz说。
*以上内容系网友一只袋鼠自行转载自News，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。