查询
| 恒生指数1 | 22,934.68 | -717.19 | 2,560.51亿 |
| 国企指数1 | 7,689.19 | -254.22 | 962.78亿 |
| 返回 放大 + 缩小 - | |
|
PHP2Shell漏洞引发全球警报 多国政府吁尽快更新 Google、OpenAI及Amazon参与侦测修复
2026-10-22 10:28:12 用於网页开发的程式设计语言PHP开发团队表示，两个统称为「PHP2Shell」的漏洞可能容许黑客在受影响伺服器上远程执行恶意代码，潜在导致敏感数据外泄，升级是唯一安全的选择。如未能即时更新，应暂时将受影响系统离线，直至漏洞完全修复。 漏洞被发现後，全球多国政府发出紧急警告，美国国家安全局敦促使用PHP的机构准备安装针对相关漏洞的安全更新，并警告漏洞可能令攻击者直接存取伺服器文件系统及数据库。如未能即时更新，应暂时将受影响系统离线，直至漏洞完全修复。 新加坡、英国、澳洲、加拿大及欧盟的网络安全机构亦发出类似警报，反映市场忧虑相关漏洞可能影响依赖PHP系统的企业、政府部门及其他机构。当中，欧盟执委会的网路安全部门亦警告，如果无法完成修复，应考虑将系统从网路中断开。芬兰政府则宣布已下线面向公众的网站。日本首相高市早苗表示，如果难以及时应对，暂时关闭网站也是降低风险的有效措施之一。 此外，Google、OpenAI及亚马逊(AMZN.US)等科技巨头亦参与揭示漏洞、检测潜在攻击及保护受影响系统的工作。Google表示，其网络安全部门Wiz利用AI模型协助发现及调查漏洞，而Gemini AI亦参与评估漏洞、测试潜在攻击及验证安全补丁。 OpenAI称，使用其AI模型的研究人员亦协助发现PHP中的关键漏洞。公司过去两个月一直领导由软件维护人员、网络安全研究人员及安全服务供应商组成的联盟，以协调修复工作，并在漏洞公开前准备保护措施。 提供网络安全及网站基础设施服务的Cloudflare指出，已透过其网络应用防火墙部署针对PHP2Shell漏洞的防护措施。有关措施旨在阻挡针对受影响系统的恶意请求，在机构安装软件更新期间提供额外防护。 此外，腾讯云亦公布，腾讯云安全中心监测到PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号「PHP2Shell」。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制伺服器。腾讯云安全建议用户及时开展安全自查，如在受影响范围，应及时进行更新修复，避免被外部攻击者入侵。(jl/)~ 阿思达克财经新闻 网址: www.aastocks.com | |