北疆新闻 立足北疆 传播中国
新华社伦敦10月21日电（记者张家伟）英国国家网络安全中心21日发布警报说，广泛用于网站开发的PHP脚本语言存在严重安全漏洞，可能被攻击者利用。出于安全考虑，多国机构采取预防性措施，将网站临时下线。
PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。21日，PHP开发团队发布紧急安全更新，漏洞已被修复。
英国国家网络安全中心建议，相关机构应立即采取措施，将PHP更新到最新版本。无法及时升级的机构应采取临时缓解措施；若这些措施无法实施或耗时过长，应考虑暂时将系统下线，直至风险得到充分缓解。
中国腾讯云、阿里云等云服务厂商已发布漏洞通告，提醒相关用户尽快排查业务中PHP的使用情况，若在影响范围内，应第一时间完成更新或采取缓解措施。
此次事件影响范围颇广。据英国媒体报道，多国机构出于安全考虑而采取预防性措施。英国预算责任办公室暂时将其网站下线，芬兰临时关闭政府公共网络服务，荷兰网络安全机构也将其网站临时下线。
网络安全专家介绍，普通用户无需恐慌，因为PHP运行在服务器上，而非个人上网设备里。如果某个网站暂时打不开，可能是主动避险行为，个人信息是否受影响要看后续通知。若网站后续发布了数据泄露通知，用户可根据提示采取更换密码等安全措施。
英国广播公司报道说，这些漏洞由网络安全企业研究人员借助人工智能工具发现，此前已存在十余年而未被察觉。
美国云网络安全服务公司首席技术官戴恩·克内克特在社交媒体上表示，这不会是最后一次发现此类漏洞，人工智能模型将不断在广泛使用的软件中发现类似漏洞。软件维护者、研究人员、服务提供商和政府需要制定一套新的共同应对方案，做到发现漏洞后能更快响应处置。
北疆新闻 | 内蒙古自治区重点新媒体平台，内蒙古出版集团•内蒙古新华报业中心主管主办的国家互联网新闻信息采编发布服务一类资质平台。
北疆新闻版权与免责声明：
一、凡本站中注明“来源：北疆新闻”的所有文字、图片和音视频，版权均属北疆新闻所有，转载时必须注明“来源：北疆新闻”，并附上原文链接。
二、凡来源非北疆新闻的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。
如因作品内容、版权和其它问题需要同本网联系的，请在见网后30日内进行，联系邮箱：bjwmaster@163.com。
版权声明：北疆新闻版权所有，未经书面授权，不得转载或建立镜像，违者依法必究。 本站违法和不良信息举报电话：15648148811蒙ICP备16001043号-1
Copyright © 2016- 北疆新闻 All Rights Reserved互联网新闻信息服务许可证：15120200009-1广播电视节目制作经营许可证：(蒙)字第631号蒙公网安备：15010502001245
