席卷全球的网络安全漏洞: 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政

图片

无图片

正文

席卷全球的网络安全漏洞: 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政府网站紧急下线。 而原因是OpenAI的AI模型发现全球网站约70%使用的PHP的爆出两个超高危漏洞,OpenAI表示,在攻击者之前发现了这一漏洞。正与研究人员和开发者合作,历时约两个月准备修复。 黑客不用登录,发一个请求就可能控制整台网站服务器。他们能通过这个漏洞,在你家用 PHP 搞的网站上,装木马、偷数据,甚至能把网站搞瘫。危险程度评分为10分中的9.2分。 据估算,暴露在互联网上的 PHP 服务器,已超 510 万台。所以现在的情况是,PHP 团队紧急更新了补丁,要求所有人立刻马上升级。而 CDN 厂商 Cloudflare 的 CTO 也说,已经看到有早期攻击现象出现。 目前最积极的是日本、荷兰(政府服务预防性下线)和德国(BSI橙色警报)。欧盟、英国、澳大利亚也已发出正式警告。芬兰、荷兰和法国已将政府网站下线,包括荷兰网络安全机构自身的网站。 PHP主要海外应用多,国内也多但比例相对低。美股Cloudflare $NET 今日上涨近7%,因为它推出了针对PHP漏洞的免费紧急保护措施。关注此前圈内提示的网络安全美股映射机会,此次事前发现预警也属于AI应用的成功实践。-

总体总结

主题正文

  1. 仅今天晚上,多个国家领 导人、政府网络安全部门、AI 公司,纷纷就 PHP 编程语言重大漏洞紧急发文,包括芬兰、荷兰和法国在内,已将政府网站紧急下线。
  2. 而原因是OpenAI的AI模型发现全球网站约70%使用的PHP的爆出两个超高危漏洞,OpenAI表示,在攻击者之前发现了这一漏洞。
  3. 他们能通过这个漏洞,在你家用 PHP 搞的网站上,装木马、偷数据,甚至能把网站搞瘫。
  4. 据估算,暴露在互联网上的 PHP 服务器,已超 510 万台。
  5. 而 CDN 厂商 Cloudflare 的 CTO 也说,已经看到有早期攻击现象出现。
  6. 目前最积极的是日本、荷兰(政府服务预防性下线)和德国(BSI橙色警报)。
  7. 美股Cloudflare $NET 今日上涨近7%,因为它推出了针对PHP漏洞的免费紧急保护措施。
  8. 关注此前圈内提示的网络安全美股映射机会,此次事前发现预警也属于AI应用的成功实践。