北京
分享至
全球各地的网站今早都在忙着确认一件事：自己有没有被这轮攻击波及。起因是PHP编程语言被曝出可能存在严重安全缺陷，机构需要立刻更新系统，而黑客已经准备好动手。
PHP方面已发布一系列补丁，称可以缓解该问题。但用户反馈，全球部分网站已经出现异常。事情最早在昨天传开——PHP向安全圈通报了在其系统中检测到的两处严重漏洞。
这两处漏洞可能让大量网站暴露在远程代码执行（RCE）攻击之下。顺着这条路径往下，可能发生的事包括：
- 网站被接管
- 数据被窃取
- 恶意重定向
- 其他类似的风险场景
在补丁正式发布前，PHP先发了一份安全公告，给管理员提前打招呼，同时给出了“即将到来的安全版本”的预告。也就是说，修补动作是有预告的，但留给管理员反应的时间并不宽裕。
对一线运维和开发来说，这类消息的麻烦之处在于：补丁发了不等于风险解除。系统要不要立刻升、升级会不会影响现有业务、哪些站点还在跑旧版本，都得一项项确认。而攻击者不会等这些流程走完。
目前能确认的是，PHP已发布补丁，用户报告了部分网站的问题，相关情况仍在跟进中。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
