韩国上调网络危机预警级别以应对PHP安全漏洞
环球市场播报
韩国科技信息通信部周四上调了该国的网络危机预警级别。此举旨在响应全球行动,共同应对编程语言PHP中存在的两处严重网络安全漏洞——PHP是支撑互联网绝大部分运作的基础语言。
据该部门介绍,预警级别已于当地时间中午上调至“注意”(caution),在其四级预警体系中属第二低级别;同时,相关企业和政府机构已被要求进行系统更新,以安全地修复这些漏洞。
韩国科技信息通信部长官裴庆勋表示,PHP 中发现的这一缺陷可能会影响众多网站;由于利用该缺陷的攻击代码已经公开,因此必须立即采取应对措施。
在此之前,全球各地的政府机构和企业已因这些漏洞而关闭了各自的网站。这些漏洞是通过人工智能技术发现的。网络安全公司 Wiz——其研究人员正是发现这些缺陷的团队之一——将这些漏洞形容为“迄今为止由人工智能所发现的最严重”的漏洞。
PHP是“超文本预处理器”(Hypertext Preprocessor)的缩写,支撑着众多平台,其中包括在线购物商城、维基百科以及 WordPress——一种为包括博客在内的许多网站提供支持的开源内容管理服务。
韩国科技信息通信部解释称,周三发现的这一漏洞可能使攻击者在无需身份验证的情况下控制受影响的 Web 服务器,进而实施各类重大网络攻击,例如导致数据泄露、系统瘫痪或篡改网站页面。
PHP 平台的开发人员已发布补丁以修复这些漏洞,韩国互联网与安全局(KISA)也发布了安全更新公告。
责任编辑:于健 SF069