文章核心观点 - 欧洲多国政府因PHP编程语言存在两个尚未修复的严重安全漏洞而将面向公众的互联网服务下线，美国则协调联邦机构与科技公司采用安全修复方案 [1][2][3] - PHP作为支撑数百万网站的基础技术，其漏洞可能沿互联网软件供应链层层传导，导致数据窃取、恶意软件和数据泄露风险，下线网站是为了在修复期间阻止攻击者利用漏洞 [4] - 人工智能工具帮助安全公司Wiz发现该漏洞，估计影响约70%的互联网，且该漏洞已存在超过十年未被检测到，AI工具帮助快速识别出修复方案 [5] 欧洲政府应对措施 - 芬兰政府表示作为预防措施将所有面向公众的互联网服务下线 [1] - 荷兰国家和地方政府网站也被下线 [1] - 荷兰众议院和国家网络安全中心的网站在当地时间下午2点仍无法访问 [7] - 荷兰通讯社ANP报道超过100个市镇、省份和水务局受到影响，因其使用软件公司Notubiz提供的服务 [7] - Notubiz网站显示其拥有254个荷兰地方政府客户 [7] - 德国和奥地利部分大学也撤下了网站，包括维也纳大学和弗赖堡大学 [8] 美国及安全机构应对 - 英国国家网络安全中心周三发布警报，建议各组织识别运行PHP的系统、检查恶意活动，并考虑在漏洞缓解前将系统下线 [2] - 负责维护PHP的开发者周三表示已发布软件更新以修补漏洞，敦促用户立即采用这些更改 [3] - 美国政府正与联邦机构和科技公司协调采用安全修复方案，据一位白宫官员表示 [3] 漏洞发现与技术细节 - 该编程语言PHP包含两个尚未修复的漏洞，可能使在网站和软件平台中使用它的组织面临网络攻击风险 [2] - Alphabet旗下的网络安全公司Wiz周三发布报告称，借助多个人工智能工具发现了这些漏洞，并与OpenAI和网络安全公司Calif合作完成该工作 [5] - Wiz报告估计PHP漏洞影响约70%的互联网，且已存在超过十年未被检测到 [5] - Wiz表示凭借前沿AI模型和合适工具，一名研究人员在一周内完成了此前世界级团队需要数月才能完成的工作 [6] 行业影响与风险传导 - PHP是互联网部署最广泛的技术之一，支撑数百万网站，任何漏洞都可能沿互联网软件供应链层层传导 [4] - 网络安全公司Huntress指出PHP“无处不在”，默默支撑着使用WordPress、Drupal、Joomla和Magento运行的网站 [9] - PHP也存在于软件的“底层”，即使软件可能并未宣传其使用了PHP [9] - Huntress在周三的报告中建议，当PHP存在严重漏洞时，“需要查找脆弱PHP版本的地方数量会变得非常庞大且迅速” [10] - 网络安全公司Cloudflare首席技术官Dane Knecht在X上发帖称，公司已观察到一些试图利用这些漏洞的“早期攻击”，并已为使用其技术防护的客户站点引入保护措施 [11]