10月21日,随着一种广泛使用的编程语言中存在严重漏洞的消息曝光,欧洲及其他地区的政府网站纷纷下线,网站运营商们争相采取措施保护其系统。
10月20日,PHP编程语言的开发者表示,他们已发现两个严重漏洞,并敦促用户在补丁发布后立即更新其网站。他们于21日13:45 GMT左右表示,修复这些漏洞的新版本现已上线。
但有报道称黑客正在利用这些漏洞入侵网站,因此荷兰和芬兰等国的政府机构作为预防措施,在补丁发布前就已将网站下线。
PHP支撑着互联网的很大一部分,这引发了人们的担忧,即大量网站可能容易受到攻击。
“PHP无处不在。它默默地支撑着WordPress、Drupal、Joomla和Magento网站,共享主机平台、控制面板,以及大量甚至从未公开表明其底层运行PHP的软件,”网络安全公司Huntress在一篇博客文章中写道。
网络与云安全公司Cloudflare首席技术官克内希特 (Dane Knecht) 表示,攻击已开始出现,Cloudflare正在更新其防火墙规则作为临时应对措施。“我们已观察到早期攻击的出现,并随着新攻击途径的出现不断更新缓解措施。这仅是权宜之计。一旦 PHP 发布更新,请立即打补丁。”
保护WordPress网站的安全插件Wordfence指出,所有WordPress网站均运行在安装了PHP的服务器上。该插件警告称,自动更新不会应用此修复程序,并建议网站所有者查明谁负责其网站上的PHP更新工作。
欧洲、澳大利亚、日本和英国的网络安全机构已敦促PHP用户立即更新,或在应用补丁前将网站下线。荷兰网络安全机构甚至将自身网站下线,称这是因存在漏洞而采取的预防措施。
官员们表示,从PHP 5开始的所有PHP版本都可能受到影响,尽管PHP方面尚未披露具体哪些版本存在漏洞。
21日美股盘初,Cloudflare一度涨约6%,刷新日高至309.11美元,脱离20日所创9月8日以来盘中最低位。