英國政府排查網上服務 PHP 漏洞風險
UK working to identify exposure after global cyber-security warning
英國政府正排查並修補網上服務可能受影響之處，原因是 PHP 程式語言發現漏洞，相關警告促使各地機構採取防護措施。漏洞由 AI 首先發現，細節在警告禁發期解除前於社交媒體外洩；Amazon 表示曾遭多次攻擊嘗試。Wiz 估計約 70% 的互聯網受影響，但 BBC 無法獨立核實；英國 NCSC 建議 PHP 使用者套用修補程式，未能即時修復時可考慮將系統下線。
漏洞細節外洩後、禁發期解除前已出現攻擊嘗試，文章亦列出機構採取修補或暫停服務的應對方式。
在 PHP 程式語言中發現漏洞後，英國政府表示，正積極識別及修補其網上服務中任何可能存在的漏洞。PHP 是全球相當多網站所依賴的程式語言。
包括 Amazon 在內的多個政府及全球一些最大型企業，星期四正忙於保護其系統，以免黑客有機可乘。
漏洞最先由 AI 發現，其後各國政府及機構敦促網站修補漏洞。
Amazon 表示，在針對該公司的多次攻擊嘗試中，有些發生於警告的禁發令解除前。Amazon 補充，目前不清楚攻擊者如何得知這些漏洞。
英國政府發言人敦促「所有機構，無論公營或私營、規模大小」，遵循指引保護其系統。
英國國家網絡安全中心（NCSC）及其在歐盟和澳洲的對口機構，早前均敦促 PHP 用戶套用修補程式。
「若無法即時修復，機構應考慮暫時關閉系統，直至能全面緩解風險，」NCSC在一份説明中表示，外部。
Amazon 星期三公佈，已發現一次於10月17日發生的「PHP2Shell 漏洞利用嘗試」。
該公司的安全主管 CJ Moses 表示，在這次攻擊中，一個匿名互聯網地址試圖利用 Amazon 一個誘餌或「蜜罐」系統中的弱點。
他表示，使用匿名 IP 地址顯示相關活動由「威脅行為者」進行。
PHP Foundation 原定於本月稍後公佈這項發現，並同時提供完整修補方案；軟件開發人員通常稱這類修補方案為「修補程式」。然而，漏洞詳情星期二在社交媒體上外洩。
Moses 表示，10月21日針對 Amazon 的後續攻擊中，「實際有效載荷及匿名化基礎設施的選擇各不相同，顯示有多個行為者參與」。
這些攻擊發生於漏洞外洩後、PHP 警告的禁發令解除前。
Moses 補充，運用 AI 意味着「一旦漏洞的技術細節公開，更多行為者便能在數小時甚至數分鐘內採取行動」。
Australian Council on AI Strategy 行政總裁 Anna-Maria Arabia 向 BBC 表示，PHP 事件「顯示 AI 正迅速改變網絡安全格局」，因為「以往揭露一個漏洞需要數月，現在只需數天」。
她警告，隨着 AI 技術迅速進步，威脅只會變得更加普遍。她表示，換言之，情況「不會倒退」。
PHP 漏洞至少十年來一直未被發現。
網絡安全公司 Wiz 估計，互聯網上「約70%」受到影響，但 BBC 無法獨立核實這個數字。
荷蘭網絡安全機構為安全起見暫停運作，芬蘭政府則關閉其公共網絡服務。Wikipedia 亦下架了部分網站內容。
這符合包括美國在內的各國政府所發布的建議：若無法即時修補漏洞，便應關閉網站。
美國國家安全局表示，已發現的漏洞「往往可直接通往伺服器的檔案系統或資料庫」。
這可能讓攻擊者「竊取敏感資料、幹擾服務，或進一步深入網絡。這些漏洞是 PHP 本身的缺陷，而非託管應用程式或其設定的問題」，NSA 在稍後的更新中表示。
OpenAI 稱這項發現是「近年來最具影響力的安全問題之一」。
來源：BBC Technology · bbc.co.uk