21日，据多方消息，广泛应用于网站和网络应用开发的编程语言PHP被曝出存在严重网络安全漏洞，需要进行紧急安全更新。PHP开发团队21日发布了针对两项严重安全漏洞的修复补丁。

PHP开发团队21日在其发布的通报中，强烈建议所有用户立即安装修复补丁。据悉，相关安全漏洞可能允许攻击者在未经身份验证的情况下远程执行代码，进而控制运行PHP的系统、窃取信息，或向用户发动攻击。负责维护PHP项目的工程师表示，这是PHP十多年来面临的最严重安全问题。

一些国家和地区的政府和商业网站运营商表示，他们已经预防性将网站下线。

PHP应用广泛，全球约7成网站使用

PHP是一种广泛用于网站和网络应用开发的编程语言，被全球多达约70%的网站使用。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。

研究人员借助人工智能发现安全漏洞

今年8月，一家网络安全公司的研究人员借助美国开放人工智能研究中心（OpenAI）的人工智能模型，在审查PHP源代码时发现相关漏洞。此后，谷歌公司旗下的网络安全团队及OpenAI的研究团队也参与了相关漏洞研究。据悉，此次发现的这些漏洞，此前已存在十余年而未被察觉。

多地发布紧急提醒，并采取应对措施

对于PHP被发现安全漏洞一事，目前全球多个国家以及地区的网络安全机构及网络主管部门纷纷紧急发布提醒，并采取应对措施。21日，美国网络安全与基础设施安全局、美国国家安全局网络部门、美国联邦调查局网络部门均发布提醒，要求所有使用PHP构建系统的组织机构通过更新补丁修补漏洞。如果无法立即更新，则建议将系统下线，直至能够完全缓解风险。

欧盟计算机应急响应小组于21日在其网站发布通报，建议各组织机构立即为其受影响的系统安装补丁，并将无法立即进行修补的系统与公共网络隔离。

此外，欧洲方面，据德国方面消息，德国联邦信息技术中心21日表示，出于安全考虑，已预防性关闭其运营的多个网站，其中包括部分德国联邦政府网站。德国联邦信息安全局也发布相关警告。

英国国家网络安全中心则发布应对提醒，要求英国各组织机构立即采取行动，减轻PHP安全漏洞造成的影响。

法国、比利时、芬兰、荷兰等欧洲国家也对政府公共部门及关键基础设施相关网站采取预防保护措施，并呼吁PHP用户立即安装补丁。

此外，日本、韩国、新加坡等国有关网络安全机构和相关信息技术部门，也就PHP安全漏洞，发布提醒并采取应对措施。

来源：央视新闻客户端

广州日报新花城编辑：王圆媛