有报道指出,在关键网络编程语言 PHP 被发现存在严重漏洞后,全球黑客攻击激增。同时,一名被拘押在俄罗斯的美国教师已返回美国;尽管俄罗斯和乌克兰计划重启和平谈判,但双方仍在互相发动袭击。此外,手机盗窃也成为了巴西大选中的热门议题。
报道称,全球企业和政府正着手修补 PHP 中的严重漏洞。由于 PHP 是支撑互联网众多网站的编程语言,Cloudflare 报告称,在漏洞披露后,黑客攻击尝试出现激增,公告发布前几小时内有数千次,发布后则达到了数百万次。
该漏洞似乎在代码深处隐藏了多年,研究人员是在谷歌和 OpenAI 开发的人工智能工具协助下发现的。受此影响,从东京到赫尔辛基的银行、航空公司、铁路和税务服务机构均出于预防考虑暂停了部分服务。
网络安全记者拉斐尔·萨德尔(Rafael Sader)指出,人工智能的使用让网站及时修补系统变得更加困难。
他解释说,过去攻击者可能需要几天、几周甚至数月才能弄清楚如何利用已修补的漏洞,而如今利用人工智能工具在几分钟内就能做到,因此防御方抢先行动至关重要。
萨德尔认为消息提前泄露尤其令人担忧,这导致部分政府网站和其他网站被迫下线,以防止在补丁应用前遭到黑客攻击。
萨德尔还指出,虽然大多数人没听说过 PHP,但每天都会接触到使用 PHP 的网站,因此本次事件的影响范围异常广泛。
大型机构、政府部门和大公司很可能会采取积极措施确保系统离线或正确修补,但大量托管在共享服务器上的个人网站、小型网店和小企业,可能根本不知道由谁负责更新自己的 PHP 环境。
萨德尔对这些可能完全不知情、且眼下极度脆弱的网站所有者和运营者表示担忧。
与此同时,据《Axios》报道,美国几家大型银行发现未经授权的人工智能代理在客户账户中运行。
知情人士透露,其中一些代理似乎在没有用户指示的情况下自行采取了行动。摩根士丹利、美国银行、摩根大通和富国银行等银行正竞相控制风险。
在俄乌局势方面,俄罗斯和乌克兰在夜间再次互相发动袭击,而莫斯科方面表示愿意重启由美国斡旋的和平谈判。
乌克兰方面称,俄罗斯向基辅发射了至少21枚弹道导弹。乌克兰总统弗拉基米尔·泽连斯基(Volodymyr Zelensky)表示,其中三枚携带了对平民构成高风险且被多国禁用的集束弹药或子母弹。俄罗斯方面则宣称,乌克兰向莫斯科方向发射了630架无人机。
此外,双方交换了阵亡者遗体,这一举措在过去曾伴随双方走向谈判。
美国特使史蒂夫·威特科夫(Steve Witkoff)在圣彼得堡与俄罗斯总统弗拉基米尔·普京(Vladimir Putin)会面后表示,俄罗斯准备下个月与乌克兰重启谈判。
而在外界要求乌克兰达成协议的压力日益增加、华盛顿与基辅关系出现紧张迹象之际,双方据报在情报共享和军用卫星访问方面遭遇了中断。
路透社外交政策编辑约翰·德尔菲(John Delphy)分析指出,特朗普总统此时推动冲突取得进展存在深层原因。
全球能源成本上升已成为特朗普所属共和党面临的一大政治问题,其主要原因虽然是伊朗战争,但乌克兰冲突(尤其是乌克兰成功袭击俄罗斯境内炼油厂推高了能源成本)也起到了一定作用。
德尔菲认为,特朗普对此感到沮丧,并将向乌克兰施压以促成某种和平协议,视为降低能源成本和改善共和党选举前景的一种可能途径。
但德尔菲指出,尽管普京在与威特科夫会面时表现友好,但他似乎并不愿意在对基辅的谈判中作出妥协。
俄罗斯在公开场合没有表现出会放弃核心要求的迹象,包括控制目前尚未占领的顿巴斯地区剩余部分、确保乌克兰永远不加入北约等条件。
德尔菲分析称,俄罗斯在这些对话中几乎没有什么损失,因为特朗普政府不太愿意向莫斯科施加真正强硬的压力迫使其妥协,而普京已表示决心继续发动攻势。
因此,美国一边鼓励谈判一边向乌克兰施压的做法,对普京来说无疑很受欢迎。
会面期间,普京宣布应特朗普总统请求释放美国公民斯蒂芬·哈伯(Stephen Harber),并称此举是善意姿态。
威特科夫赞扬普京采取了这一行动,称其是一个“彻底的男子汉”。这一释放决定遭到了美国共和党和民主党议员的批评。
74岁的退休教师哈伯自2022年起被俄罗斯拘押,如今已回到美国,并于周三抵达德克萨斯州圣安东尼奥的一处军事基地。
特朗普表示美方没有为此进行任何利益交换;克里姆林宫则称,哈伯健康状况不佳是普京作出该决定的考虑因素之一。
随着整个地区安全忧虑的加剧,美国正下令非紧急工作人员及其家属撤离驻沙特阿拉伯的机构。美国国务院表示,也门胡塞武装加大了对机场等民用基础设施的袭击,造成了人员伤亡并扰乱了旅行。
美国官员透露,该撤离措施可能会扩大到沙特阿拉伯以外,其他一些海湾国家外交机构的工作人员家属也可能撤离。
在法律诉讼方面,新墨西哥州一名法官下令 Meta 公司支付250亿美元赔偿金。此前陪审团认定该公司误导消费者,案件涉及一家政治咨询公司未经用户同意获取了数百万 Facebook 用户数据的指控。
法官弗兰西斯·马修(Francis Matthew)起初认定该州有权获得超过2000亿美元的赔偿,但随后调低了金额。
这是 Meta 在新墨西哥州遭遇的最新打击,今年早些时候,该州在两项与平台儿童安全有关的裁决中赢得了近10亿美元的赔偿。
Meta 首席法务官则表示,公司有信心在上诉中胜诉。在巴西治安方面,手机盗窃已成为当地最令人担忧的社会问题之一,内容创作者车窗被砸、或在堵车时手机被偷的事件屡见不鲜。
随着巴西总统选举第二轮投票临近,手机盗窃已成为右翼候选人弗拉维奥·博索纳罗与现任总统路易斯·伊纳西奥·卢拉·达席尔瓦竞选中的交锋议题。
路透社记者劳拉·路易斯安娜在圣保罗报道指出,这绝对是巴西全国性的问题。当询问巴西人时,他们最关心的是暴力犯罪,而手机成了这种犯罪的象征。
尽管相关数字有所下降,但去年仍有超过80万部手机被盗,且这仅是已知数字,因为许多人觉得报警不值得而选择不报告。
为此,两位候选人均提出了应对方案。总统卢拉已将抢劫手机者的刑期提高到最低四年、最高十年。
与其竞争的参议员弗拉维奥·博索纳罗则主张进一步加重刑罚,提出在巴西抢手机的人应至少判处八年监禁。