要点
两个关键漏洞统称为“PHP2Shell”，可能让黑客在受影响的服务器上远程执行恶意代码。
全球多国政府已发布紧急安全警告，谷歌、OpenAI和其他科技公司则努力识别漏洞并保护受影响系统。
亚马逊在漏洞公开披露前就检测到了利用这些漏洞的尝试，但表示尚不清楚攻击者是如何获得有关漏洞信息的。
在发现用于支撑互联网大部分运行的软件存在关键安全漏洞后，科技界正争相实施修复。
该软件名为PHP，是一种开源编程语言，广泛用于支撑网站和网络应用程序。这些漏洞的发现促使全球多国政府发出紧急警告，而谷歌、OpenAI和亚马逊等科技巨头也参与了发现漏洞、检测潜在攻击和保护受影响系统的工作。
网络安全研究人员表示，这两个统称为“PHP2Shell”的漏洞可能让黑客在受影响的服务器上远程执行恶意代码，从而可能泄露敏感数据。虽然并非每个使用PHP的网站都一定存在漏洞，但该软件的广泛使用引发了人们对攻击潜在规模的担忧。
美国国家安全局周三敦促使用PHP的组织准备针对这些漏洞的安全更新，并警告称，这些漏洞可能让攻击者直接访问服务器文件系统和数据库。该机构建议，如果无法立即更新，应将受影响系统下线，直到漏洞被完全修复。
美国联邦调查局也警告称，恶意行为者可能利用这些漏洞远程执行代码，使敏感数据和网络面临风险。
新加坡、英国、澳大利亚、加拿大和欧盟的网络安全主管部门也发布了类似警报，凸显了人们对依赖PHP系统的企业、政府机构和其他组织可能受到影响的担忧。
亚马逊表示，其威胁情报团队在漏洞公开披露前，利用其MadPot威胁检测系统检测到了利用这些漏洞的尝试。该系统监控面向互联网基础设施中的可疑活动。亚马逊称，调查结果表明恶意行为者已经在尝试利用这些漏洞。不过，亚马逊表示，尚不清楚攻击者是如何在漏洞披露前获得相关信息的。
与此同时，谷歌和OpenAI强调了人工智能在识别和应对网络安全威胁方面日益增长的作用。谷歌表示，其网络安全部门Wiz使用AI模型帮助发现和调查这些漏洞，而其Gemini AI则协助评估漏洞、测试潜在攻击并验证安全补丁。
OpenAI表示，与其AI模型合作的研究人员也帮助发现了PHP中的关键漏洞。该公司称，过去两个月里，它牵头成立了一个由软件维护者、网络安全研究人员和安全服务提供商组成的联盟，以协调修复工作，并在公开披露前准备防护措施。
这家ChatGPT开发商称这些漏洞是近期记忆中最重大的安全问题之一，既凸显了先进AI系统在识别广泛使用软件漏洞方面的潜力，也凸显了类似能力可能被网络犯罪分子利用的风险。
提供网络安全和网站基础设施服务的Cloudflare表示，已通过其网络应用防火墙部署了针对PHP2Shell漏洞的防护措施。该公司称，其措施旨在帮助阻止针对受影响系统的恶意请求，在组织安装软件更新期间提供额外一层防御。
PHP开发团队已发布安全修复程序，当局敦促网站运营者识别受影响版本并尽快应用更新。这一事件凸显出，广泛使用软件中的漏洞可能跨越行业和国界带来风险，即便AI在帮助安全研究人员发现和解决这些弱点方面正日益发挥作用。
Comments