席卷全球的网络安全漏洞: 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政
- 序号:289
- 星球链接:打开网页
- 附件:图片 0,音频 0,文档 0
- 音频文件:无音频
图片
无图片
正文
席卷全球的网络安全漏洞: 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政府网站紧急下线。 而原因是OpenAI的AI模型发现全球网站约70%使用的PHP的爆出两个超高危漏洞,OpenAI表示,在攻击者之前发现了这一漏洞。正与研究人员和开发者合作,历时约两个月准备修复。 黑客不用登录,发一个请求就可能控制整台网站服务器。他们能通过这个漏洞,在你家用 PHP 搞的网站上,装木马、偷数据,甚至能把网站搞瘫。危险程度评分为10分中的9.2分。 据估算,暴露在互联网上的 PHP 服务器,已超 510 万台。所以现在的情况是,PHP 团队紧急更新了补丁,要求所有人立刻马上升级。而 CDN 厂商 Cloudflare 的 CTO 也说,已经看到有早期攻击现象出现。 目前最积极的是日本、荷兰(政府服务预防性下线)和德国(BSI橙色警报)。欧盟、英国、澳大利亚也已发出正式警告。芬兰、荷兰和法国已将政府网站下线,包括荷兰网络安全机构自身的网站。 PHP主要海外应用多,国内也多但比例相对低。美股Cloudflare $NET 今日上涨近7%,因为它推出了针对PHP漏洞的免费紧急保护措施。关注此前圈内提示的网络安全美股映射机会,此次事前发现预警也属于AI应用的成功实践。-
总体总结
主题正文
- 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政府网站紧急下线。
- 而原因是OpenAI的AI模型发现全球网站约70%使用的PHP的爆出两个超高危漏洞,OpenAI表示,在攻击者之前发现了这一漏洞。
- 他们能通过这个漏洞,在你家用 PHP 搞的网站上,装木马、偷数据,甚至能把网站搞瘫。
- 据估算,暴露在互联网上的 PHP 服务器,已超 510 万台。
- 而 CDN 厂商 Cloudflare 的 CTO 也说,已经看到有早期攻击现象出现。
- 目前最积极的是日本、荷兰(政府服务预防性下线)和德国(BSI橙色警报)。
- 美股Cloudflare $NET 今日上涨近7%,因为它推出了针对PHP漏洞的免费紧急保护措施。
- 关注此前圈内提示的网络安全美股映射机会,此次事前发现预警也属于AI应用的成功实践。