突發 | 全球性網路漏洞曝光,澳洲大批網站癱瘓!黑客攜AI聯手攻擊!澳政府緊急警告:快修
10月21日晚上,一則消息突然引爆全球:全球有70%網站使用的編程語言,居然存在重大漏洞!
這個漏洞對全球互聯網的影響程度,堪稱近年來最大。無論是政府機關、企業門戶還是個人博客,都有可能遭到黑客的攻擊。
而且,黑客可以輕易接管網站、竊取數據,從而造成災難性的後果……
世界級網路漏洞曝光
澳大批政府網站緊急下線
據報道,編程語言PHP背後的開發者組織突然表示,他們已發現兩個關鍵漏洞,可能造成嚴重後果。
這些漏洞可能允許惡意行為者遠程執行PHP編程語言中的代碼。
該漏洞屬於無需身份驗證的遠程代碼執行高危漏洞,黑客可以輕易地直接接管伺服器、竊取業務數據。
據稱,漏洞還是OpenAI的人工智慧先發現的。
隨後,OpenAI牽頭組建了一個團隊,協調修復和披露工作。
然而,計劃趕不上變化,隨著漏洞被提前曝光,許多網站只能緊急下線,避免受到黑客攻擊。

那麼,PHP語言,到底有多重要?
根據網路技術追蹤工具W3Techs的數據,PHP運行了大約75%的編程語言可識別的網站,堪稱互聯網的基石之一。
它是WordPress背後的引擎,WordPress驅動了約43%的所有網站,從博客、小型企業頁面到政府門戶、在線商店和新聞網站,包羅萬象。
一旦黑客發起攻擊,後果不堪設想。
如今有了人工智慧加持,黑客的實力也比以前強了不少。

漏洞被曝光前,據稱已經有黑客開始了第一波攻擊。
美國科技巨頭亞馬遜(Amazon)旗下提供雲計算平台的子公司亞馬遜網路服務表示,早在10月17日,他們就已經發現了試圖利用該漏洞的證據。
昨天開始,全球多國的一些政府網站已經緊急下線。如果打開網站,會顯示「503錯誤」。

PHP屬於比較舊的編程語言,一般來說,如果網站的系統也很舊,受到的影響就會變大。
於是,整體上十分守舊的日本成了此次漏洞最大的受害者之一,就連日本首相高市早苗都緊急發文,提醒人們注意防範。

澳洲政府的許多網站也受到影響而下線。
澳洲政府的網路安全機構,澳洲信號局 (ASD) 表示,他們已經意識到這一漏洞,並且一些政府網站受到了影響,相關機構正在努力尋找修復方法。
該部門周三在社交媒體上表示:「我們注意到,政府網站(包括https://cyber.gov.au)可能出現故障。」
該部門因此發布了緊急警告,提醒網站所有者迅速更新PHP給出的最新安全補丁。

澳洲內政部長Tony Burke也確認,澳洲政府正在緊急採取措施。
漏洞的影響範圍十分廣泛,例如,澳大利亞教育科技巨頭Moodle也出於安全考慮將其網站下線。
而小到一個文字論壇、一家商店的官網等,都可能受到影響。
當暫時解決不了問題的時候,許多網站都乾脆臨時下線,暫避風頭,等待技術人員的修復。
大批網站或需緊急補丁修復
漏洞曝光后,PHP的開發者呼籲用戶儘快修復漏洞,更新網站。
今天早上,維護和發展PHP生態系統的非營利組織PHP基金會終於發布了修復程序。
隨著全球各地的技術人員緊急修復網站,目前許多服務已經恢復正常。
這起重大事故為當前的網路安全生態敲響了警鐘:如果搭建網站的底層代碼並不安全,結果會是什麼樣的?

有網路安全專家表示,很多網站都依賴於相同的底層軟體,因此這些漏洞可能會讓數百萬台伺服器面臨風險。
黑客可能不會針對特定的伺服器發起進攻,而是會「遍地撒網」,尋找運行存在漏洞的PHP版本的系統。
一旦有網站沒有及時修復漏洞,被黑客控制,網站內部的數據將被黑客竊取,從而造成更加嚴重的後果。
因此,如果您運營有相關網站,請立即諮詢您的網路安全工程師,詢問是否受到漏洞影響,並及時更新網站的代碼。
*以上內容系網友YOYO丫米自行轉載自僑居澳洲資訊,該文僅代表原作者觀點和態度。yeeyi號系信息發布平台,僅提供信息存儲空間服務,不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議,請郵件至我們反饋,平台將會及時處理。


