原文标题:World leaders warn against security flaw found in PHP computer programming
人工智能被用来查明 PHP 编程语言中的两个漏洞,超过 70% 的网站都在使用该语言。
欧洲、亚洲和其他大陆的当局已暂时关闭了一些政府网站,以防止用于为互联网上绝大多数网站提供支持的编程语言中新发现的安全漏洞。
周三,PHP 编程语言中的漏洞引发了美国国家安全局 (NSA) 罕见的公开警告,建议如果网站无法立即更新,则将其关闭。
NSA 在社交媒体帖子中表示:“立即生效,建议所有在其系统中使用 PHP 的组织做好准备,进行解决两个关键漏洞的更新。”
在德国,联邦数字化转型和政府现代化部表示,作为预防措施,它关闭了一些网站。法国内政部关闭了地方行政办公室的官方网站。
比利时、荷兰、芬兰和捷克共和国当局也表示,他们已关闭网站以实施安全措施。
修复 PHP 漏洞。就连日本首相高市早苗也在社交媒体上发帖警告PHP风险。
网络安全专家在人工智能 (AI) 模型的帮助下发现了这两个漏洞,称为 PHP2Shell。
安全公司 Calif 的研究人员与 OpenAI 合作,于 8 月 11 日报告了第一个漏洞。科技巨头 Alphabet 旗下的安全公司 Wiz 于 8 月 24 日报告了第二个漏洞。
Wiz 表示,这些发现“属于 PHP 中发现的最严重的漏洞之一,可以说是软件历史上发现的最严重的漏洞之一”。
该公司表示,潜在的缺陷已经存在了几十年,但要证明它们是可利用的,需要采取一系列“处于人类研究人员实际上可以实现的边缘”的步骤。
人工智能工具让研究人员能够通过比人类程序员单独测试更多的攻击来发现软件中的漏洞。
志愿者维护着 PHP 编程语言,非营利性 PHP 基金会周三表示,这些缺陷是它遇到的最严重的缺陷之一。
该组织敦促任何管理网站的人立即更新其代码。
这两个缺陷都依赖于在没有正确的情况下访问部分内存
授权并利用该访问权限来运行恶意代码。这两个漏洞意味着攻击者可以通过互联网在运行旧 PHP 代码的服务器上远程运行命令,而无需密码或合法帐户访问权限。
PHP 基金会还警告说,人工智能将使此类安全漏洞更容易被发现。它呼吁科技公司采取协调一致的应对措施,以避免在线服务出现重大中断。
该基金会在一份声明中表示:“对于防御者和攻击者来说,工具现在比以往任何时候都更快地发现错误,并且报告的数量将不断增加。”