Cybersecurity Defense
搜索文档
Asian governments step up cyber defenses after PHP flaw
The Manila Times· 2026-10-23 00:15
文章核心观点 - 全球企业和政府紧急修补广泛使用的PHP编程语言漏洞,专家报告披露后黑客攻击尝试激增 [1][2] - PHP开发者在周三发布紧急修复补丁,称漏洞已潜伏多年直至被AI发现,鼓励所有用户立即更新 [2] - Cloudflare首席执行官表示,公开宣布前10小时内网络监测到数千次利用尝试,宣布后45分钟内跃升至数万次,2小时内达数十万次,目前达数百万次 [2] 漏洞披露与攻击态势 - 漏洞披露导致欧洲及其他地区政府网站周三下线,网站运营者紧急保护系统 [1] - 漏洞利用尝试在公开披露后呈指数级增长:披露前10小时数千次,披露后45分钟数万次,2小时内数十万次,当前数百万次 [2] 企业与政府应对措施 - 日本三菱日联金融集团因紧急措施暂时中止部分互联网服务 [3] - 日本财务省暂停部分网站内容和在线服务,同时实施安全措施 [3] - 亚洲多国政府周四下令开展与PHP漏洞相关的网络安全检查 [3] - 中国工信部敦促组织和用户立即检查系统并升级至PHP最新安全版本,建议加强网络安全监测并及时更改账户、密码和密钥 [4] - 韩国政府提升私营部门网络安全警报级别并启动应急响应措施,担忧黑客攻击风险增加 [5]