北京
PHP是一种广泛用于网站和网络应用开发的编程语言，被全球多达约70%的网站使用。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。据多家媒体21日报道，PHP被曝出存在严重网络安全漏洞，需要进行紧急安全更新。
消息称，未经身份验证的攻击者可以利用相关安全漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。发现该漏洞的研究人员提示，该漏洞在网络安全领域的危害程度极高，相关企业应当第一时间拉响“一级安全警报”。
网络安全公司Calif研究人员 漏洞发现者 赖恩·奥斯汀：我想你可以把它想象成你的房子，就像一座真实的房子，有后院，也许后面还有一个车库或其他附属建筑。在别人的网站上利用这个漏洞，本质上就像是进了前门，或者是房子的大门。现在他们就能进入房子的其余部分，可以在网络内部自由游走，还可以实施勒索软件攻击，以及做各种极其糟糕的事情。
此次事件影响范围颇广。据英国媒体报道，多国机构出于安全考虑而采取预防性措施。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。PHP开发团队21日在其发布的通报中，强烈建议所有用户立即安装修复补丁。
研究人员借助人工智能发现安全漏洞
今年8月，一家网络安全公司的研究人员借助美国开放人工智能研究中心（OpenAI）的人工智能模型，在审查PHP源代码时发现相关漏洞。此后，谷歌公司旗下的网络安全团队及OpenAI的研究团队也参与了相关漏洞研究。媒体报道称，此次发现的这些漏洞，此前已存在十余年而未被察觉。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
