政府因PHP安全警告将网站下线

欧洲各国政府正在下线相关网站，以应对一种支撑互联网运行的编程语言中存在严重安全漏洞的警告。

芬兰政府表示，作为预防性措施，已将所有面向公众的互联网服务下线。荷兰的国家及地方政府网站也已关闭。

这种名为PHP的编程语言存在两项尚未修复的漏洞，可能使在其网站和软件平台中使用该语言的组织面临网络攻击的风险。

英国国家网络安全中心在周三发布的警报中指出，各组织应尽快识别所有运行PHP的系统，检查是否存在恶意活动，并考虑在漏洞得到缓解之前将其下线。

负责维护PHP的开发团队表示，计划于UTC时间周三14:00发布安全更新。

PHP是互联网上应用最广泛的技术之一，支撑着数百万个网站。因此，任何漏洞都可能通过互联网的软件供应链层层传导，使在线服务面临数据窃取、恶意软件植入和安全事件的风险。

将网站下线意味着，在漏洞修复期间，攻击者无法访问并利用这一缺陷。

截至当地时间下午2点，荷兰众议院和国家网络安全中心的网站均无法访问。据荷兰新闻社ANP报道，超过100个市镇、省份和水务机构受到影响，因为它们使用了软件公司Notubiz提供的服务。

根据Notubiz官网信息，该公司拥有254个荷兰地方当局客户。

Notubiz方面暂未对置评请求作出回应。

德国和奥地利的一些高校也已下线其网站，其中包括维也纳大学和弗赖堡大学。

据网络安全公司Huntress称，PHP“无处不在”，默默支撑着使用WordPress、Drupal、Joomla和Magento等平台运行的网站。Huntress还指出，即使某些软件并未公开声明使用PHP，它也可能在后台发挥作用。

Huntress在周三的一份报告中建议：“当PHP出现严重漏洞时，需要排查以确定哪些版本存在风险的范围会迅速扩大。”

网络安全公司Cloudflare Inc.的首席技术官Dane Knecht在社交媒体X上发文称，该公司已观察到一些试图利用这些漏洞的“早期攻击”。为此，Cloudflare已为其使用其技术进行防护的客户部署了相应的保护措施。