AI發現PHP重大漏洞 全球多國政府網站離線
· 資安 · 美國
歐洲及其他地區的多個政府網站10月21日離線，原因是研究人員披露PHP程式語言存在重大漏洞。PHP約用於全球七成網站，駭客可毋須密碼即接管有漏洞的伺服器，各地網站營運者紛紛關站並緊急修補。PHP基金會發布更新，並表示2024年已發現問題的最初跡象；這次漏洞被形容為AI歷來發現的最嚴重漏洞。修補程式已部署，但事件顯示共用開源軟體的一個漏洞可迅速波及整個網路基礎設施。
為什麼重要：普及的開源軟體單一漏洞就讓多國政府服務停擺，凸顯網路共同基礎的脆弱，也顯示AI日益被用於挖掘安全漏洞。
重點
- PHP約用於七成網站，使漏洞影響範圍格外廣泛。
- PHP基金會表示問題最早跡象可追溯至2024年。
- 營運者寧可關站，也不願冒險讓有漏洞的伺服器被免密碼接管。