编码语言漏洞引发网上警报，政府网站陷入瘫痪

一种广泛使用的编程语言的严重漏洞被披露后，欧洲和其他地方的政府网站于周三下线，导致网站运营商争先恐后地保护自己的系统。

PHP 编程语言的开发人员周二表示，他们已经确定 两个严重的弱点， 并敦促用户在修复程序发布后立即更新其网站。有报道称，黑客已经利用漏洞破坏网站，荷兰和芬兰的政府机构也纷纷下线网站作为预防措施。

PHP 支撑着互联网的很大一部分，这引起了人们对大量网站可能容易受到攻击的担忧。

“PHP 无处不在。它悄悄地为 WordPress、Drupal、Joomla 和 Magento 网站、共享托管平台、控制面板以及大量软件提供支持，这些软件甚至没有宣传它在幕后运行 PHP，”网络安全公司 Huntress 在一篇博客文章中表示。

Dan Necht，网络和云安全公司 CloudFlare 首席技术官 （NET.N）， 上述攻击不断出现，CloudFlare 正在更新其防火墙规则作为权宜之计。

“我们看到早期攻击不断出现，并随着新载体的出现而更新缓解措施。这只是一个权宜之计。随着 PHP 更新的发布而进行补丁，”他告诉 X。

Wordfence 是一个保护 WordPress 网站的安全插件，它指出所有 WordPress 网站都在安装了 PHP 的服务器上运行。它警告说，自动更新不会应用修复程序，并建议网站所有者找出谁负责更新其网站上的 PHP。

欧洲、澳大利亚、日本和英国的网络安全机构已敦促 PHP 用户立即更新或使网站离线，直到应用补丁为止。荷兰网络安全局本身也下线了，称这样做是出于预防措施，因为该漏洞。

官方表示，自 PHP 5 以来的所有 PHP 版本都可能受到影响，尽管 PHP 尚未透露哪些版本容易受到影响。