澳洲多个政府网站曝严重软件漏洞

澳大利亚网络安全局所在的多个政府网站受到影响。澳大利亚信号局（Australian Signals Directorate，ASD）表示，澳大利亚自身也受到一种广泛使用的互联网编程语言漏洞影响，黑客被认为正在利用这些漏洞。

PHP编程语言的开发者已确认两个严重漏洞，并敦促网站运营者安装更新以修复问题。据谷歌旗下网络安全机构披露，该问题最初是通过人工智能发现的。

PHP支撑着互联网的很大一部分，因此外界担忧可能有大量网站容易遭到攻击。已知受影响的机构包括欧洲多个政府部门，以及维基百科（Wikipedia）等热门网站。

ASD昨日表示，澳大利亚政府网络安全网站cyber.gov.au及其他澳大利亚政府网站均报告服务中断，并在一则提及PHP「严重」问题的推文中披露了情况。

内政部长托尼·伯克（Tony Burke）的发言人表示，国家网络安全办公室（National Office of Cyber Security）已知悉昨晚「多个澳大利亚网站受到干扰」，其中包括政府网站。

发言人说：「由于正在采取措施应对这一漏洞带来的风险，一些网站暂时无法访问。」

荷兰和芬兰的政府机构也在修复前出于谨慎考虑，主动关闭了相关网站。

网络安全公司Huntress在博客文章中表示：「PHP无处不在。它在背后默默驱动着WordPress、Drupal、Joomla和Magento网站、共享托管平台、控制面板，以及大量甚至不会宣传自己使用PHP的软件。」

网络安全公司Cloudflare首席技术官戴恩·内克特（Dane Knecht）表示，攻击正在出现，Cloudflare正更新防火墙规则，作为临时应对措施。

内克特在X上说：「我们看到早期攻击正在出现，并在新的攻击途径出现时更新缓解措施。这只是临时措施。PHP发布更新后请尽快安装补丁。」

欧洲、澳大利亚、日本和英国的网络安全机构均敦促PHP用户立即更新，或者在能够安装补丁前关闭网站。荷兰网络安全机构本身也因漏洞而暂时离线，并称此举属于谨慎预防。

官员表示，从PHP 5开始的所有PHP版本都可能受到影响，不过PHP尚未公布哪些具体版本存在漏洞。

PHP是一种用于运行网站的编程语言。访客加载网页时，运行PHP的服务器会组合页面内容并发送至浏览器。它是一款免费的开源软件，由志愿者维护，也是互联网上使用最广泛的软件之一。

据网络技术追踪机构W3Techs的数据，在能够识别编程语言的网站中，约75%使用PHP。PHP还是WordPress的核心引擎；从博客、小企业页面到政府门户、网上商店和新闻网站，WordPress为全球约43%的网站提供支持。

安全研究人员表示，由于大量网站依赖同一底层软件，这些漏洞可能为攻击者打开通往数百万台服务器的通道。攻击者无需逐一锁定受害者，只需扫描互联网，寻找运行存在漏洞的PHP版本的系统。

丹麦市政IT公司Kombit的发言人表示，该公司已关闭多项服务，包括全国学校通信平台。芬兰的 disruption 更为广泛，国家IT服务提供商Valtori称，政府公共网络服务已「作为预防措施」被下线。法国内政部表示，在等待安全修复期间，已暂时关闭地方政府行政网站。美国网络安全与基础设施安全局（CISA）未回复寻求置评的邮件。