返回

文章详情

发现网络安全漏洞后,更新服务计算机系统的竞赛

BBC Technology UK2026年10月22日 17:12

在广泛使用的编程语言PHP中发现网络安全漏洞后,各组织和企业仍在忙于更新他们的系统。周三和周四,在PHP的开发者表示在这个用于网络开发数十年的后端语言中发现了“关键漏洞”后,全球各地的网站被迫下线。研究人员警告称,这些“严重”的漏洞如果不修补,可能会让数百万个使用它的网站面临潜在的黑客攻击——而英国政府是采取一些网站下线作为预防措施的机构之一。目前尚未报告有成功的攻击,但专家表示,任何影响可能需要时间——甚至几个月——才能全面显现。唐宁街周四表示,“一些”有限的政府服务“可能下线”,以便进行安全工作。“我得到的信息是,有32个政府服务不可用,其中4个部分不可用,”技术部长埃夫拉·劳埃德女爵士在上议院表示。她将此归因于“主要是由于采取了预防措施以保护系统,同时进行安全更新和减轻风险。”政府没有具体说明哪些服务下线——但表示没有影响到大型的英国公众面向的关键服务。一位发言人表示,政府已经在其各项工作中“识别和修复我们系统的潜在暴露风险,我们的专家继续与OpenAI和国际伙伴密切合作,解决此问题。”他们补充道:“但这并不意味着它们被黑客攻击,工作仍在持续解决任何问题。”国家网络安全中心(NCSC)的首席技术官奥利·怀特豪斯称此次事件为“前所未有”。他在BBC Radio 4的《世界一小时》节目中表示:“我怀疑这将普遍感受到。”但他指出,没有任何黑客成功入侵的迹象。他表示,NCSC“开始看到积极的确认”,那些受到影响的外部建议已经收到并正在实施。网络安全讲师罗里·霍普克拉夫特告诉BBC,政府需要确保其自身基础设施是最新的。“黑客攻击已经存在多年,”他说。“政府是为其他组织设定规则的……他们现在只需要有效地实践他们所宣扬的内容。”在南威尔士的切普斯托威尔士,车库老板迪恩·普雷斯利向BBC Your Voice表示,他无法在线正确处理MOT(车辆年检)。他说,他的计算机系统自周三早上以来就无法使用。尽管之前也经历过停机,但这次停机持续时间太长。“MOT可以进行,且是合法的,但所有的文件和证书无法打印,系统中没有,”迪恩说。他表示,这迫使他将所有内容写在纸质文件上,导致客户延误。PHP代表PHP:超文本预处理器。这是一种在网络服务器上运行的编程语言,在网站的背后有效地让你看到你访问的网站。当你访问一个网站时,PHP是收集数据并有效地将其转换为你可以阅读的页面的代码。它在1990年代初开发出来,以帮助提供动态网页和应用程序,但至今仍为很多平台提供支持。PHP已广泛应用于包括维基百科、在线商店和WordPress(许多网站背后的系统)在内的多个平台,以及用于编写构建网络应用的工具,Laravel、Symfony和Drupal是一些流行的PHP框架。根据网络安全公司Wiz的报告,这周帮助揭示关键PHP漏洞的Wiz表示,PHP支持全球70%的网站。它还表示,这些被称为“php2shell”的漏洞是语言本身固有的,影响了许多过去的版本。维护编程语言的非营利组织PHP基金会警告称,这意味着在合适的条件下,未经身份验证的攻击者将能够远程执行在运行PHP的服务器上的代码。一些大型组织表示,它们已经看到了大量试图突破其系统的行为。互联网基础设施公司Cloudflare的首席执行官马修·普林斯在周四写道,其公司在公告发布的前10小时内看到了“数千”次尝试利用PHP漏洞的行为。“在公告发布后45分钟内,这一数字跃升至数万,在两小时内达到数十万,而现在已达到数百万,”他补充道。亚马逊也表示,看到黑客试图利用这些漏洞,但其网站正常运营。尽管PHP漏洞的影响仍有待观察,许多网站在周三被关闭后,企业和组织的干扰仍在继续。专注于网络安全的荷兰机构网站、芬兰政府网站以及部分维基百科网站在周四恢复了正常业务。

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

☕请我喝杯咖啡