AI 发现 PHP 高危漏洞，多国政府网站临时下线

★ 点击名片，关注我们不迷路 ★

10月21日，英国国家网络安全中心发布警报：广泛应用于网站开发的 PHP 脚本语言存在严重安全漏洞，可能被攻击者利用。未经身份验证的远程攻击者可通过构造恶意 HTTP 请求触发漏洞，从而获取服务器控制权限，导致服务器失陷、数据泄露等严重危害。出于安全考虑，多国机构采取预防性措施，将网站临时下线。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。

腾讯云、阿里云等云服务等厂商已发布漏洞通告，提醒有关用户尽快排查业务中的 PHP 使用情况，若在影响范围内，应第一时间完成更新或采取缓解措施。

网络安全专家介绍，普通用户无需恐慌，因为 PHP 运行在服务器上，而非个人上网设备里。如果某个网站暂时打不开，可能是主动避险行为，个人信息是否受影响要看后续通知。若网站后续发布数据泄露通知，用户可根据提示采取更换密码等安全措施。

来源：综合整理