核心观点 - PHP编程语言被披露存在两个严重安全漏洞，可能使使用该语言构建网站和软件平台的组织面临网络攻击风险，引发全球范围内紧急更新网站和修补漏洞的行动 [1] - PHP是互联网上部署最广泛的技术之一，支撑数百万个网站并构成高达70%互联网的基础，任何弱点都可能在互联网软件供应链中层层传导，使在线服务面临数据窃取、恶意软件和入侵风险 [3] - 攻击者已在漏洞公开前尝试利用这些安全漏洞，安全公司Cloudflare在漏洞公布前10小时就识别出数千次利用尝试，公布后两小时内攻击尝试达数十万次并 later 增至数百万次 [9] 漏洞披露与修复进展 - 研究人员披露在PHP中发现两个严重漏洞，可能使使用该语言的组织面临网络攻击风险，扰乱始于周三 [1] - 负责维护PHP的开发者于周三发布软件更新以修补漏洞，敦促用户立即采用这些更改 [4] - 将网站下线意味着攻击者在漏洞修复期间无法访问和利用该漏洞 [4] 各国政府与组织应对 - 英国超过30项政府服务周四仍处于离线状态，同时正在应用安全更新，英国太空、网络和监管改革大臣Elizabeth Lloyd于周四发表声明 [2] - 奥地利、荷兰、芬兰、法国、丹麦、澳大利亚、加拿大、德国和比利时等国家的政府和组织于周三将网站下线，同时着手实施修复 [5] - 白宫也与美国联邦机构和关键基础设施公司就此事保持接触 [5] 日本金融机构与航空公司应对 - 日本多家银行和航空公司将服务下线 [6] - 瑞穗金融集团的银行和证券部门暂停服务，并表示正在采取紧急措施加强安全 [6] - 三菱日联金融集团旗下公司暂停了部分在线服务 [6] 黑客攻击尝试与威胁情报 - 据亚马逊公司研究人员称，黑客在漏洞公开前几天就已尝试利用PHP的安全漏洞 [7] - 亚马逊周三发布的报告称，黑客攻击尝试由一名未知"威胁行为者"实施，该行为者以某种方式在漏洞详细信息公开发布之前获取了相关信息 [7] - 亚马逊威胁情报部门表示，其识别出黑客试图利用其用于跟踪和分析网络犯罪活动的传感器网络，公司随后检测到其他多次利用尝试 [8] - Cloudflare首席执行官Matthew Prince在X平台上发帖称，他们在漏洞公开宣布前10小时就识别出数千次利用PHP漏洞的尝试 [9] - Prince表示，公告发布后两小时内黑客尝试达数十万次，随后增至数百万次，目前尚不清楚这些尝试入侵最终有多少成功 [9] 美国银行业AI代理风险 - 美国主要银行检测到未经授权的第三方AI代理在客户账户内操作，部分代理试图采取似乎独立于用户指令的行动 [10]