文章核心观点 - 美国政府正着手应对并阻止PHP开源软件漏洞可能引发的网络安全问题，这些漏洞可能影响联邦机构和美国关键基础设施 [1] - PHP包含两个漏洞，可能使在网站和软件平台中使用该语言的组织面临网络攻击风险，PHP维护开发者已发布软件更新补丁并敦促用户立即采用 [2] - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，任何漏洞都可能沿互联网软件供应链级联传播，潜在导致在线服务面临数据窃取、恶意软件和入侵风险 [3] - Alphabet旗下网络安全公司Wiz报告估计PHP漏洞影响约70%的互联网，且该漏洞已存在十余年未被发现，但AI工具帮助快速识别了修复方案 [4] 漏洞发现与修复 - Wiz借助多个人工智能工具发现了这些漏洞，并与OpenAI及网络安全公司Calif合作完成了相关工作 [4] - Wiz报告称借助前沿AI模型和合适工具，单个研究员在一周内完成了此前世界级团队需要数月才能完成的工作 [5] - PHP维护开发者于周三发布了修复漏洞的软件更新，并敦促用户立即采用这些更改 [2] - 美国政府正与科技公司协调采用安全修复方案 [2] 美国政府应对措施 - 美国国家网络主任办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调解决该问题 [5] - 白宫官员表示美国政府正努力应对并阻止PHP缺陷引发的潜在网络安全问题 [1] 欧洲政府应对措施 - 欧洲各国政府周三因关键安全漏洞警告而将网站下线 [6] - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [6] - 荷兰国家和地方政府网站也被下线 [6] - 荷兰众议院和国家网络安全中心的网站在当地时间下午5:40无法访问 [8] - 荷兰新闻机构ANP报道超过100个市、省和水务局受到影响，因其使用软件公司Notubiz提供的服务，Notubiz网站显示其拥有254个荷兰地方政府客户 [8] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗莱堡大学 [9] - 英国国家网络安全中心周三发布警报，建议组织识别运行PHP的任何系统、检查恶意活动，并考虑在漏洞缓解前将其下线 [7] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万个网站，漏洞可能沿软件供应链级联传播 [3] - PHP"无处不在"，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站，PHP也存在于软件"底层"，即使软件未公开宣传使用它 [9] - Huntress报告指出当PHP存在严重漏洞时，需要排查的潜在受影响PHP版本位置数量会非常快速地变得庞大 [10] - Cloudflare首席技术官Dane Knecht在X上表示公司已观察到一些试图利用这些漏洞的"早期攻击"，Cloudflare已为使用其技术防护的客户站点引入了保护措施 [10] - 将站点下线意味着攻击者在漏洞修复期间无法访问和利用该漏洞 [3]