北京
美国网络安全机构CISA已确认，黑客正在积极利用广泛使用的PHP网络软件中的两个关键安全漏洞，并已要求美国联邦民事机构在接下来三天内修复其系统。
这一紧急修复警告发布之际，距离这款使用了数十年的PHP网络编程语言的开发者发布针对这两个漏洞的补丁还不到一周。这两个漏洞允许黑客无需密码即可通过互联网远程入侵易受攻击的系统。据报道，PHP软件被约70%的面向网络的服务器所使用，这使得众多主要网站和应用程序面临风险。由于漏洞的严重性，一些政府机构和大型企业甚至被迫将其网站下线以进行修复。
尽管这些漏洞被评为"关键"级别，意味着一旦被利用可能造成严重破坏，但安全研究人员表示，起初开发出能够成功入侵易受攻击系统的漏洞利用程序颇具挑战性——但并非不可能。目前已确认存在实际的野外攻击利用，这给各组织机构带来了额外压力，要求其尽快修补系统，以防范恶意入侵、服务中断和数据泄露等风险。
CISA在周一发布的声明中并未透露具体是何人在利用这些漏洞，但该声明发布前不久，安全研究人员就表示已发现证据表明这些PHP漏洞正被恶意利用。
这两个被称为PHP2Shell的漏洞，利用的是该软件中多年未被发现的安全缺陷。这些漏洞最初是在两年前被发现的，但维护该软件的非营利基金会当时表示，黑客没有实际可行的方法利用这些漏洞，因此这些漏洞一直未被修补。直到今年早些时候，安全研究公司Calif的研究人员借助一款AI模型，找到了利用这两个休眠漏洞的方法，情况才发生转变。
PHP中的这两个漏洞只是众多尚未被发现或多年来一直被降低优先级处理的漏洞中的一部分，但由于AI模型在发现和利用漏洞方面能力的提升——包括能够将多个缺陷串联利用——这些漏洞如今构成了实际威胁。
PHP是众多支撑互联网和现代技术运行的老旧网络技术之一，但这类技术多年来一直资源匮乏、资金不足，这使得像PHP这样的开源项目难以承担可能更早发现这些缺陷所需的安全审查费用。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
