欧洲和其他地方的政府网站在广泛使用的编程语言出现严重漏洞的消息传出后纷纷下线，网站运营商忙于保护他们的系统。PHP编程语言的开发者在周三发布了紧急新修复措施，鼓励所有用户“立即更新”。推荐故事：1. 法官命令Meta因Facebook隐私违规支付250亿美元罚款；2. Meta面临澳大利亚关于社交媒体对儿童造成伤害的诉讼；3. “Facebook的不当行为”：为什么Meta在新墨西哥州被罚250亿美元？PHP在托管网站的服务器上运行，在访问者的浏览器到达之前，在后台生成网页。大多数人看不到它，但它支持从博客到在线商店和政府门户的所有内容。这些漏洞已经在软件中潜伏多年，在人工智能的帮助下被揭露。关于这些漏洞的细节在周二泄露到网上，在修复措施可用之前，迫使PHP迅速发布修复。专家表示，他们准备迎接黑客趁机发动的侵入潮。这个bug是什么？墨尔本大学的人工智能与网络安全讲师安德鲁·卡伦（Andrew Cullen）表示，世界上许多设备都连接到一份基础软件，而bug就在这里被发现。该漏洞允许黑客在网站上运行代码，这意味着他们可以更改网站或强迫其释放在数据库中收集的个人信息，卡伦告诉半岛电视台。这两个漏洞源于PHP处理致命错误的方式，例如内存耗尽。由于问题出现在PHP本身，即使是运行受影响版本的最简单网站也可能是脆弱的，云安全公司Wiz表示，攻击者可以从服务器的内存中读取密码和其他凭据。这两个漏洞在行业的标准严重性评分中得分为9.2分（满分10分），被归类为“严重”漏洞。这两个名为PHP2Shell的漏洞分别由两家使用人工智能的网络安全公司独立发现。加州公司与OpenAI合作，于8月11日报告了第一个。Wiz（谷歌旗下公司）于8月24日报告了第二个。Wiz在一份声明中表示，这些漏洞在PHP代码库中隐藏了十多年，对于人类黑客来说，要利用这些漏洞是异常复杂的。加州公司和Wiz表示，他们在公开漏洞之前曾与彼此、PHP团队和OpenAI进行了协调。不过，亚马逊的安全负责人CJ·摩西表示，他的安全团队在10月17日检测到了试图利用这些漏洞的行为，距离公开披露仅四天。摩西表示，目前尚不清楚黑客如何在加州与Wiz的报告仍处于禁令期间得知这些缺陷。安全研究人员通常在修复准备就绪之前保持对缺陷细节的秘密，以便攻击者在此期间无法利用这些缺陷。谁可能受到影响？PHP是一种产生于1990年代初期的编程语言，最初代表个人主页（Personal Home Page），支撑着公共网页的巨大部分，并嵌入WordPress、Drupal、Joomla和Magento等网站，这意味着任何关键漏洞可能会产生巨大的连锁反应。加州公司、Wiz和网络基础设施公司Cloudflare表示，这些漏洞影响PHP 5.4及更高版本，超过十年发布的版本。卡伦表示，这个漏洞“确实前所未有”，他指出PHP在全球超过70%的网站上运行，尽管已更新的网站是安全的。卡伦告诉半岛电视台：“我们所依赖的共享数字基础设施面临真正的风险。网络安全界对这次事件的影响范围非常担忧，尽管PHP的开发者已经非常迅速地尝试开发补丁。”卡伦补充说，虽然人工智能在网络安全方面越来越优秀，但也在成为黑客的能力方面越来越出色。“这意味着我们正在开发系统……这些系统通过帮助修复漏洞使互联网更安全，但我们也在使其更加危险，因为我们发现漏洞并创造出黑客能够利用的漏洞。”到目前为止，影响是什么？在荷兰，荷兰网络安全机构本身下线，称出于预防考虑而关闭。几个组织随之效仿，关闭了面向公众的网站，包括鹿特丹港、政府门户网站Overheid.nl、国家足球协会KNVB、该国五大政治党的官方网站和若干医院网站。荷兰首相罗布·耶滕表示，他正密切关注形势。芬兰的干扰更为广泛，国家IT服务提供商Valtori表示，政府公共网络服务已被关闭，“以作为预防措施”。法国内政部表示