突发 | 全球性网络漏洞曝光,澳洲大批网站瘫痪!黑客携AI联手攻击!澳政府紧急警告:快修
10月21日晚上,一则消息突然引爆全球:全球有70%网站使用的编程语言,居然存在重大漏洞!
这个漏洞对全球互联网的影响程度,堪称近年来最大。无论是政府机关、企业门户还是个人博客,都有可能遭到黑客的攻击。
而且,黑客可以轻易接管网站、窃取数据,从而造成灾难性的后果……
世界级网络漏洞曝光
澳大批政府网站紧急下线
据报道,编程语言PHP背后的开发者组织突然表示,他们已发现两个关键漏洞,可能造成严重后果。
这些漏洞可能允许恶意行为者远程执行PHP编程语言中的代码。
该漏洞属于无需身份验证的远程代码执行高危漏洞,黑客可以轻易地直接接管服务器、窃取业务数据。
据称,漏洞还是OpenAI的人工智能先发现的。
随后,OpenAI牵头组建了一个团队,协调修复和披露工作。
然而,计划赶不上变化,随着漏洞被提前曝光,许多网站只能紧急下线,避免受到黑客攻击。

那么,PHP语言,到底有多重要?
根据网络技术追踪工具W3Techs的数据,PHP运行了大约75%的编程语言可识别的网站,堪称互联网的基石之一。
它是WordPress背后的引擎,WordPress驱动了约43%的所有网站,从博客、小型企业页面到政府门户、在线商店和新闻网站,包罗万象。
一旦黑客发起攻击,后果不堪设想。
如今有了人工智能加持,黑客的实力也比以前强了不少。

漏洞被曝光前,据称已经有黑客开始了第一波攻击。
美国科技巨头亚马逊(Amazon)旗下提供云计算平台的子公司亚马逊网络服务表示,早在10月17日,他们就已经发现了试图利用该漏洞的证据。
昨天开始,全球多国的一些政府网站已经紧急下线。如果打开网站,会显示“503错误”。

PHP属于比较旧的编程语言,一般来说,如果网站的系统也很旧,受到的影响就会变大。
于是,整体上十分守旧的日本成了此次漏洞最大的受害者之一,就连日本首相高市早苗都紧急发文,提醒人们注意防范。

澳洲政府的许多网站也受到影响而下线。
澳洲政府的网络安全机构,澳洲信号局 (ASD) 表示,他们已经意识到这一漏洞,并且一些政府网站受到了影响,相关机构正在努力寻找修复方法。
该部门周三在社交媒体上表示:“我们注意到,政府网站(包括https://cyber.gov.au)可能出现故障。”
该部门因此发布了紧急警告,提醒网站所有者迅速更新PHP给出的最新安全补丁。

澳洲内政部长Tony Burke也确认,澳洲政府正在紧急采取措施。
漏洞的影响范围十分广泛,例如,澳大利亚教育科技巨头Moodle也出于安全考虑将其网站下线。
而小到一个文字论坛、一家商店的官网等,都可能受到影响。
当暂时解决不了问题的时候,许多网站都干脆临时下线,暂避风头,等待技术人员的修复。
大批网站或需紧急补丁修复
漏洞曝光后,PHP的开发者呼吁用户尽快修复漏洞,更新网站。
今天早上,维护和发展PHP生态系统的非营利组织PHP基金会终于发布了修复程序。
随着全球各地的技术人员紧急修复网站,目前许多服务已经恢复正常。
这起重大事故为当前的网络安全生态敲响了警钟:如果搭建网站的底层代码并不安全,结果会是什么样的?

有网络安全专家表示,很多网站都依赖于相同的底层软件,因此这些漏洞可能会让数百万台服务器面临风险。
黑客可能不会针对特定的服务器发起进攻,而是会“遍地撒网”,寻找运行存在漏洞的PHP版本的系统。
一旦有网站没有及时修复漏洞,被黑客控制,网站内部的数据将被黑客窃取,从而造成更加严重的后果。
因此,如果您运营有相关网站,请立即咨询您的网络安全工程师,询问是否受到漏洞影响,并及时更新网站的代码。
*以上内容系网友YOYO丫米自行转载自侨居澳洲资讯,该文仅代表原作者观点和态度。yeeyi号系信息发布平台,仅提供信息存储空间服务,不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议,请邮件至我们反馈,平台将会及时处理。


