10月22日,编程语言PHP曝出严重漏洞后,欧洲及其他地区多个政府网站紧急下线,全球网站运营商纷纷采取防护措施以避免系统遭受攻击。PHP开发团队发布了多个严重漏洞的修复补丁,并敦促所有用户立即更新。这些漏洞已在软件中潜伏多年,直到借助人工智能技术才被发现。

随着技术公司警告称部分黑客已经开始利用这些漏洞,一些欧洲政府机构出于预防考虑主动关闭了网站。专家表示,随着补丁细节公开,加之AI工具能够快速逆向还原漏洞机制,黑客很可能抢在用户完成修复前发起攻击,因此业内正警惕新一轮大规模网络入侵潮。
网络安全研究和事件响应公司TLP:Black联合创始人Costin Raiu表示,AI正在推动一场“抢先利用漏洞竞赛”,下一步可能是“互联网所有存在漏洞的网络服务器遭到大规模攻陷”。PHP诞生于上世纪90年代初,最初名称是“个人主页”,为大量面向公众的网站提供底层支持,并广泛应用于WordPress、Drupal、Joomla和Magento等网站系统,因此任何关键漏洞都可能产生广泛影响。
Drupal协会临时首席执行官Tiffany Farriss表示,过去20年发布的任何PHP版本所使用的服务器都存在风险,这一问题影响着互联网的大多数网站。欧洲、澳大利亚、日本和英国的网络安全机构均敦促PHP用户立即更新系统,或在完成补丁部署前暂时关闭网站。荷兰网络安全机构也表示,其官方网站已暂时下线。在线百科全书维基百科的运营方也暂停了部分系统运行。甚至一些国家领导人也对此发声,日本首相高市早苗在社交平台X上建议网站运营者检查是否使用PHP并准备部署最新补丁。