21日,据多方消息,广泛应用于网站和网络应用开发的编程语言PHP被曝出存在严重网络安全漏洞,需要进行紧急安全更新。PHP开发团队21日发布了针对两项严重安全漏洞的修复补丁。
对于PHP被发现安全漏洞一事,目前全球多个国家以及地区的网络安全机构及网络主管部门纷纷紧急发布提醒,并采取应对措施。
21日,美国网络安全与基础设施安全局、美国国家安全局网络部门、美国联邦调查局网络部门均发布提醒,要求所有使用PHP构建系统的组织机构通过更新补丁修补漏洞。如果无法立即更新,则建议将系统下线,直至能够完全缓解风险。

欧盟计算机应急响应小组于21日在其网站发布通报,建议各组织机构立即为其受影响的系统安装补丁,并将无法立即进行修补的系统与公共网络隔离。

此外,欧洲方面,据德国方面消息,德国联邦信息技术中心21日表示,出于安全考虑,已预防性关闭其运营的多个网站,其中包括部分德国联邦政府网站。德国联邦信息安全局也发布相关警告。

英国国家网络安全中心则发布应对提醒,要求英国各组织机构立即采取行动,减轻PHP安全漏洞造成的影响。
法国、比利时、芬兰、荷兰等欧洲国家也对政府公共部门及关键基础设施相关网站采取预防保护措施,并呼吁PHP用户立即安装补丁。
此外,日本、韩国、新加坡等国有关网络安全机构和相关信息技术部门,也就PHP安全漏洞,发布提醒并采取应对措施。




