21日,據多方消息,廣泛應用於網站和網絡應用開發的編程語言PHP被曝出存在嚴重網絡安全漏洞,需要進行緊急安全更新。PHP開發團隊21日發佈了針對兩項嚴重安全漏洞的修復補丁。
對於PHP被發現安全漏洞一事,目前全球多個國家以及地區的網絡安全機構及網絡主管部門紛紛緊急發佈提醒,並採取應對措施。
21日,美國網絡安全與基礎設施安全局、美國國家安全局網絡部門、美國聯邦調查局網絡部門均發佈提醒,要求所有使用PHP構建系統的組織機構通過更新補丁修補漏洞。如果無法立即更新,則建議將系統下線,直至能夠完全緩解風險。

歐盟計算機應急響應小組于21日在其網站發佈通報,建議各組織機構立即為其受影響的系統安裝補丁,並將無法立即進行修補的系統與公共網絡隔離。

此外,歐洲方面,據德國方面消息,德國聯邦信息技術中心21日表示,出於安全考慮,已預防性關閉其運營的多個網站,其中包括部分德國聯邦政府網站。德國聯邦信息安全局也發佈相關警告。

英國國家網絡安全中心則發佈應對提醒,要求英國各組織機構立即採取行動,減輕PHP安全漏洞造成的影響。
法國、比利時、芬蘭、荷蘭等歐洲國家也對政府公共部門及關鍵基礎設施相關網站採取預防保護措施,並呼籲PHP用戶立即安裝補丁。
此外,日本、韓國、新加坡等國有關網絡安全機構和相關信息技術部門,也就PHP安全漏洞,發佈提醒並採取應對措施。




