编程语言PHP严重漏洞引发全球紧急修复 多地网站暂时下线

格隆汇10月22日｜围绕一种广泛使用的编程语言PHP所曝出的漏洞，全球网站加紧更新并采取防护措施的行动进入第二天。研究人员警告称，黑客已经尝试利用这些漏洞发动攻击。安全问题造成的影响始于周三，此前研究人员披露，他们在PHP中发现了两个严重漏洞，使用PHP搭建网站和软件平台的机构可能因此面临网络攻击风险。英国太空、网络与监管改革大臣Elizabeth Lloyd周四在提交给英国上议院的一份声明中表示，在部署安全更新期间，英国仍有30多项政府服务处于下线状态。她表示，“在完成相关修复工作后，我们正与各部门一道谨慎推进服务恢复工作，确保服务安全恢复。”电信运营商Orange周四在一份声明中表示，在为相关漏洞部署安全补丁期间，公司暂停了部分网站和应用程序的访问。PHP是互联网上应用最广泛的技术之一，为数以百万计的网站提供支持，多达70%的互联网网站使用这项技术作为底层支撑。因此，任何漏洞都可能沿着互联网软件供应链产生连锁影响，使在线服务面临数据窃取、恶意软件攻击和安全入侵等风险。暂时关闭网站可以防止攻击者在漏洞修复期间接触并利用漏洞。负责维护PHP的开发人员周三发布了修复这些漏洞的软件更新，并敦促用户立即进行更新。