Jess Weatherbed是一位专注于创意产业、计算和互联网文化的新闻撰稿人。Jess在TechRadar开始她的职业生涯，报道新闻和硬件评论。针对广泛用于构建网站和网络应用程序的PHP编程语言的安全补丁预计今天推出，目的是修复两个关键漏洞，如果不加以修复，可能会对互联网造成巨大破坏。在周二发布的通知中，PHP开发者表示，这些漏洞的严重性评级为10分中的9.2，一些网络安全机构鼓励网站如果无法立即应用修复，则暂时将其系统下线。安全补丁预计将在东部时间今天上午10点发布——尽管开发者表示如果漏洞详情公之于众，或有证据表明已在活跃使用这些漏洞，他们可能会提前发布补丁——PHP用户被敦促“在补丁发布后尽快进行升级”。根据网络安全公司watchTowr，漏洞是远程代码执行漏洞， reportedly影响从PHP 5及以后的所有PHP版本，这可能使攻击者能够在受影响的服务器上运行自己的代码，从而恶意改变网站、窃取数据等。这些漏洞的影响可能巨大，一位安全研究人员估计，超过130万个连接到互联网的主机可能受到影响。WordPress安全插件提供商Wordfence也警告说，所有WordPress网站都会受到威胁，因为它们都运行在使用PHP的服务器上，考虑到WordPress去年报告称其驱动了超过40%的互联网，这个数量绝非小事。Wordfence还警告说，这个修复不能通过自动更新安装，因此网站所有者需要找出谁负责更新PHP，以手动应用补丁。欧盟计算机应急响应小组和英国国家网络安全中心都发布了建议，鼓励任何无法立即修补其平台的公司，暂时隔离其面对互联网的应用程序，或将其完全下线，直到漏洞得到完全修复。移动操作系统开发商GrapheneOS表示，他们已暂时将用户讨论论坛下线，因为已经开发出了概念证据漏洞，他们“不想冒这个风险”。根据PHP开发者Gina Peter Banyard的说法，补丁是唯一的缓解措施，否则关闭服务器“可能是最明智的选择”。多个网络安全组织也已促使PHP管理员做好准备，Sansec的威胁研究人员表示，他们预计在发布后15分钟内会看到“大规模攻击”。然而，这并不意味着攻击者在静待其变。Cloudflare首席技术官Dane Knecht表示，“我们已经看到针对该平台PHP网站的早期攻击出现”，并且Cloudflare正在临时更新其防火墙规则以应对这一情况，直到修复可用。关注该故事中的主题和作者，以在您的个性化首页 Feed 中查看更多类似内容，并接收电子邮件更新。Jess Weatherbed