|
近日，一项互联网核心技术中的安全漏洞被曝光，引发全球范围内网站运营者紧急应对，多家网站被迫临时下线以实施安全修复。 这次漏洞出现在PHP语言中，PHP是一种开源且应用广泛的服务器端编程语言，被广泛誉为“互联网的基石”，在众多网站的运行中发挥关键作用。多伦多网络安全公司Packetlabs的高级渗透测试员艾萨克·普里维特形容该漏洞可能使黑客得以入侵网站，修改内容并窃取数据。 漏洞存在多年，直到最近一批安全研究人员通过OpenAI支持的项目发现并公布，促使各地网站纷纷关闭门户，以防被利用。 什么是PHP？PHP是一种免费开放源码编程语言，由非营利组织PHP基金会管理，拥有志愿的董事会和开发团队。它负责将服务器上散乱的数据如图像、链接、页面颜色等信息整合，呈现为用户可交互的完整网页。 网络技术分析师卡尔米·莱维解释称，约70%到75%的全球网站都依赖PHP技术，正因其广泛使用，一旦存在安全隐患，影响可能波及海量网站。
莱维指出，PHP在网站背后默默工作，确保所有数据正确组合，形成用户可浏览的网页界面。 漏洞详情及发现经过美国两家网络安全公司Calif和Wiz的研究团队本周公布，发现PHP代码中存在两个漏洞，涉及内存管理和错误处理机制。这些漏洞可能导致错误处理碎片留存内存中，遭恶意篡改，从而为黑客打开入侵通道。 Calif研究员瑞安·奥斯汀表示，团队借助OpenAI的GPT‑5.6模型，针对PHP旧有的2004年漏洞区域进行了深度挖掘，最终发现此次重大风险。
漏洞存在至少十余年，PHP基金会称之为“结构性失败”，原因主要是人力资源不足和安全团队的决策流程相关。 漏洞威胁有多大？莱维将其比作是畅销锁具制造商发现主钥匙被广泛流传。黑客就像拿着万能钥匙，能轻易进入网站后台，进行数据窃取或植入恶意程序。 根据漏洞通用评分标准CVSS，该漏洞分数高达9.2，属高危等级，意味着可能造成大范围影响。
PHP漏洞曝光后，全球范围内多家政府与企业网站主动断网防范，加拿大纽芬兰与拉布拉多省及爱德华王子岛省政府网站一度关闭，后均已恢复。 修复措施和后续风险PHP基金会已发布安全补丁，敦促所有网站运营方尽快升级。美国国家安全局也呼吁暂时无法立即施补丁的平台先行下线以防范攻击。 尽管出现数以万计的攻击尝试，但据PHP基金会透露，尚无确凿证据证明漏洞已被成功利用。
对大多伦多华人的影响作为居住在大多伦多地区的华人，虽然普通用户不需要直接参与服务器的漏洞修复，但此次PHP漏洞事件提醒大家，选择和使用的网站、应用服务安全至关重要。许多华人朋友经营电商、信息服务平台或者个人网站时，一定要确保所用网站托管服务已及时安装最新安全补丁。 此外，大家应加强个人数字安全意识，例如避免在多个网站重复使用相同密码，启用两步验证功能。防范个人信息被盗取，有助于保护个人财产和身份安全。 政府网站短暂下线虽不影响日常生活，但反映出基础网络服务面对安全威胁的脆弱性，也提示本地企业和组织提升信息安全防护的重要性。 此次事件对子女教育和房产直影响较小，但随着数字化生活日益普及，网络漏洞和数据安全将成为影响生活质量和工作效率的重要因素。 总之，确保计算机软件和网页平台的及时更新，是每位用户和企业不可忽视的责任。 信息来源：CBC新闻 |
