澳洲緊急預警！PHP「嚴重漏洞」致澳洲政府網站癱瘓，有被「劫持」風險
澳大利亞網路安全主管機構是全球眾多政府網站中，因支撐大量網路運行的底層編程代碼存在兩個「嚴重漏洞」而受影響的網站之一。
周三下午，澳大利亞信號局（Australian Signals Directorate）標記了「PHP中可能影響PHP 5以來所有版本」的問題。
「組織和個人應監控PHP應用程序，並準備更新和應用補丁，」該機構在社交媒體上發帖稱。
該機構邀請人們閱讀澳大利亞網絡安全中心（Australian Cyber Security Centre）網站上的完整警報，但截至周四上午，該網站——由PHP驅動——顯示錯誤提示。
內政部長Tony Burke的一位發言人告訴NewsWire，當局「已知悉中斷情況」。
「在採取措施緩解該漏洞帶來的風險期間，部分網站暫時無法訪問，」發言人說。
「在其環境中使用PHP的組織和個人應遵循澳大利亞信號局的建議，監控並審閱PHP官方指南，並在安全補丁發布后立即應用。」
PHP驅動全球多達70%的網站，包括網站構建器WordPress。
PHP基金會（PHP Foundation）在一份聲明中表示，「所有處理網頁請求的PHP安裝」都面臨風險。
它警告稱，黑客若利用這些漏洞，可能劫持互聯網伺服器，並敦促所有客戶更新到包含修復程序的新版本。
如果無法更新，它建議組織將系統下線。
AI發現威脅
這些漏洞由一個由OpenAI領導的團隊發現——這家人工智慧公司旗下的失控AI代理今年早些時候曾入侵一個Medicare統計門戶。
該公司表示，是AI發現了這些問題。
「鑒於這些缺陷的嚴重性以及PHP的廣泛使用，我們認為這是近期記憶中最具影響力的安全問題之一，」OpenAI說。
「這凸顯了AI如何能夠發現具有互聯網規模影響的安全漏洞，但同樣的能力也可以幫助攻擊者快速開發攻擊工具和漏洞利用程序。
「據我們所知，前沿AI在攻擊者之前發現了這些漏洞，為維護者和安全提供商在披露前準備修復和防護措施打開了防禦窗口。」
與OpenAI合作的雲和AI網路安全公司Wiz表示，「底層缺陷已存在數十年」，但「要展現其可利用性需要極其複雜的步驟鏈，處於人類研究人員實際能夠達到的邊緣」。
「前沿AI模型大幅降低了這一門檻，將長期存在的缺陷變成了可實際利用的漏洞，」Wiz說。
*以上內容系網友一隻袋鼠自行轉載自News，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。