美国政府表示黑客正在利用关键的 PHP 网络错误

美国网络安全机构 CISA 已确认，黑客目前正在积极利用广泛使用的 PHP 网络软件中的两个关键安全漏洞，并已命令美国政府内的民间联邦机构在未来三天内修复其系统。不到一周前，具有数十年历史的 PHP 网络编程语言的制造商推出了针对这两个漏洞的补丁，这使得黑客能够通过互联网远程侵入易受攻击的系统，而无需密码。据报道，大约 70% 的面向 Web 的服务器都使用 PHP 软件，这使主要网站和应用程序面临风险。这些错误的严重性促使一些政府和大公司下线以修复这些错误。虽然这些漏洞被评为“严重”，这意味着如果被利用，它们可能会造成极大的破坏，但安全研究人员表示，开发一个有效的漏洞来侵入易受攻击的系统最初是具有挑战性的，但并非不可能。已证实的野外利用现在给组织带来了额外的压力，要求他们修补系统以防止恶意破坏、破坏和数据泄露。 CISA 在周一的声明中没有提供有关谁在利用这些漏洞的详细信息，但其声明是在安全研究人员表示他们发现了 PHP 漏洞被利用的证据后不久发布的。这些被称为 PHP2Shell 的错误利用了软件中多年来未被发现的漏洞。这些漏洞最初是在两年前被发现的，但维护该软件的非营利基金会表示，黑客没有实际的方法来利用它们，导致这些漏洞没有得到修补。直到今年早些时候，安全研究公司 Calif 的研究人员发现了一种在人工智能模型的帮助下利用这两个休眠漏洞的方法。 PHP 中的这两个漏洞属于无数尚未被发现或已被忽视多年的漏洞之一，但由于人工智能模型查找和利用漏洞的能力不断进步（包括将多个漏洞链接在一起），现在它们构成了风险。 PHP 是帮助维持互联网和现代技术运行的众多老化 Web 技术之一，但多年来资源和资金不足，使得 PHP 这样的开源项目很难支付可能更快发现缺陷的安全审查费用。