面对一款被广泛使用的编程语言曝出重大安全漏洞的严峻形势，亚洲多国政府与企业当前正紧急排查并加固旗下网站。
此前，随着 PHP 开发者于周三开始发布紧急补丁，欧美各地已掀起一波预防性的网站关停潮——包括美国国家安全局和欧盟网络安全机构在内的全球多家安全主管单位已紧急示警，敦促相关机构即刻应对。为阻断潜在威胁，部分政府门户网站已主动下线。
PHP ( " Personal Home Page "的缩写 ) 是支撑全球大量网站和 Web 应用的开源脚本语言，全球范围内估计有约 70% 的网站依赖其运行。有关网络攻击企图的报道于周三开始流传。这一被命名为 PHP2Shell 的漏洞源于 PHP 内存管理机制中的一类问题。
该漏洞可能使使用该语言的企业和组织面临风险——黑客无需获取任何登录凭证即可发起攻击。黑客可以通过多种方式利用该漏洞，其中一些攻击只需几秒钟，就能在尚未安装修复补丁的 Web 服务器上运行未经授权的软件。
多国政府和企业连夜"下线"
日本首相高市早苗于周三晚间发布紧急公开警告，呼吁企业尽快安装补丁，并在必要时考虑暂停服务。
"如果难以及时应用补丁，暂时关闭网站或其他服务也可能是降低风险的有效方法，"她在社交媒体帖文中表示。
包括中国香港地区和新加坡在内的亚洲各地网络安全机构也已发布警告和建议。
澳大利亚信号局周三深夜发布警告，敦促企业和互联网用户更新安全补丁。受本次 PHP 漏洞影响，澳大利亚已有部分政府网站陷入瘫痪。澳大利亚网络安全部长 Tony Burke 的一位发言人表示，在修复漏洞期间，部分政府网站将保持无法访问状态。
阿里云和腾讯云也于周三晚间发布了警告，并要求客户尽快更新至最新修复版的 PHP。
配资行情维基百科表示，用户可能会遇到服务中断的情况。"我们已主动将许多支持服务下线，直到能够安全地打上补丁为止。"
据韩国 IT 及网络安全行业消息，韩国境内约有 11 万个互联网资产安装了可能受到该漏洞影响的 PHP 版本，在全球排名第六。韩国信息技术 ( IT ) 企业和网络安全行业正紧急采取应对措施。
众多日本企业出于预防考虑也暂停了服务。全日空周三表示，已作为"预防措施"暂停了其网站和应用程序服务，包括 Apple Wallet 登机牌服务。
从地区性贷款机构到野村证券及三菱 UFJ 金融集团等日本金融集团，均已暂停部分非核心服务。三菱 UFJ 金融集团表示，此次暂停不会影响支付业务。
日本最大啤酒商朝日集团证实，已作为预防措施暂停了部分网站和系统的运行；铁路行业也受到波及，京阪控股暂停了其网站服务。游戏公司世嘉和万代南梦宫表示，正对其部分网站进行紧急维护。
元股证券:ygzq.hk近期日本网络攻击频发，日本官方此前就已公开表态，国家正处于"网络空间紧急状态"。日本知名网络安全顾问 Toshio Nawa 指出，日本网站及服务停运的规模和持续时间，反映出管理层在应对网络攻击时，心态正从"拒绝接受系统停机"转变为"拒绝接受任何不确定性"。
他指出，此前接连有企业高管因安全事故在发布会上鞠躬致歉，如今的应对措施无异于"因害怕被指责而导致决策瘫痪"。Nawa 补充道，"这种管理层判断力的集体失灵，是这轮大停机背后暴露出的更致命的软肋。"
AI 再掀网络安全风波
值得一提的是，此次 PHP 严重漏洞是在隐匿十余年后，借助 OpenAI 和谷歌的 AI 模型被揭露的，这再度凸显了人工智能如何在黑客与企业之间引发了一场"军备竞赛"。
今年 8 月，Calif 研究人员 Ryan Austin 在审计 PHP 源代码时，借助 OpenAI 模型 GPT-5.6 Sol 率先发现了这些漏洞。谷歌旗下 Wiz 网络安全团队的研究人员此后很快也主动联系了相关人员，并分享了他们独立于 Calif 发现的其他漏洞利用方法。
Wiz 估计，受影响的这一编程语言支撑着约 70% 的网站。最广泛使用的网站建设平台 WordPress 就主要采用 PHP 编写。
Wiz 联合创始人 Ami Luttwak 表示，PHP2Shell 是"迄今为止发现的最严重的人工智能相关漏洞"，而且其复杂程度很可能意味着，如果没有人工智能的帮助，这一漏洞根本不会被发现。
墨尔本莫纳什大学的学者 Rashina Hoda 表示："虽然大型银行和公司通常不会在敏感交易中使用 PHP，但那些网站高度依赖 WordPress 等服务商 ( 这些服务商使用 PHP ) 的企业特别容易受到攻击，需要加强其服务的安全防护。" Hoda 还警告称，诈骗和网络钓鱼攻击可能会激增。
在金融市场上，随着日本和韩国均敦促对广泛使用的开源软件 PHP 采取应对措施，亚洲网络安全相关软件股周四普遍走高。
Toyo Securities 策略师 Ryuta Otsuka 表示：" Trend Micro、NEC、富士通和 FFRI Security 等股票均出现上涨。受此次 PHP 漏洞事件影响配资交易平台怎么选，网络安全已成为今日市场中吸引投资者关注的主题之一。"
股票配资官方网提示：本文来自互联网，不代表本网站观点。
