北京
来源：环球市场播报
据一名白宫官员表示，美国政府正努力处理并阻止由广泛使用的开源软件PHP漏洞引发的任何潜在网络安全问题，这些问题可能影响联邦机构和美国关键基础设施。
PHP是一种编程语言，其中存在两个漏洞，可能使在网站和软件平台中使用PHP的机构面临网络攻击风险。负责维护PHP的开发人员周三表示，已发布软件更新以修补这些漏洞，并敦促用户立即进行更新。据一名白宫官员表示，美国政府正与科技公司协调，以部署这一安全修复措施。
PHP是互联网上应用最广泛的技术之一，为数以百万计的网站提供底层支持。因此，任何漏洞都可能通过互联网软件供应链产生连锁影响，可能令在线服务面临数据窃取、恶意软件和安全入侵等风险。在漏洞修复期间让网站下线，可以防止攻击者访问并利用这些漏洞。
Alphabet旗下网络安全公司Wiz在周三发布的一份报告中表示，该公司借助多种人工智能工具发现了这些漏洞，并称在相关工作中与OpenAI及网络安全公司Calif进行了合作。Wiz的报告估计，PHP漏洞影响约70%的互联网，并且十多年来一直未被发现，但AI工具帮助迅速找到了解决方案。
Wiz表示，“借助前沿AI模型和适当的工具，一名研究人员在一周内完成了过去需要一支世界一流团队耗费数月才能完成的工作。”
美国国家网络总监办公室与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调，以解决这一问题。
欧洲多国政府周三也因有关这些严重安全漏洞的警告而将网站下线。芬兰政府表示，作为预防措施，将所有面向公众的互联网服务下线。荷兰中央和地方政府的网站也被关闭。
英国国家网络安全中心周三发布警报称，各机构应确定是否有系统正在运行PHP，检查这些系统是否存在恶意活动，并考虑在漏洞得到缓解前将相关系统下线。
截至当地时间下午5点40分，荷兰众议院和国家网络安全中心的网站均无法访问。据荷兰通讯社ANP报道，超过100个市政府、省政府和水务委员会受到影响，因为这些机构使用软件公司Notubiz提供的一项服务。Notubiz网站显示，该公司有254个荷兰地方政府机构客户。Notubiz没有立即回应置评请求。
德国和奥地利的一些大学也将网站下线，其中包括维也纳大学和弗赖堡大学。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
