[E-DailyKIM JUNG YOU 记者] 随着编程语言“PHP”中被发现存在致命安全漏洞,全球各地的政府机构和跨国企业纷纷展开紧急补丁修复工作。该安全漏洞公开后,针对此漏洞的全球黑客攻击尝试激增至数百万次,导致主要服务为防患于未然而集体暂停,引发了巨大混乱。
图片来源:路透社
据路透社22日(当地时间)报道,当天从日本东京到芬兰赫尔辛基,银行、航空、铁路、国税局以及政府公共网站均一度瘫痪。这被视为对支撑互联网数十年之久的传统编程工具安全性的一次严峻考验,是迄今为止最严重的安全危机之一。
微软(MS)首席执行官(CEO)萨蒂亚·纳德拉当天在德国举行的活动中警告称:“很久没见过如此严重的状况了”,并表示“此次事件清楚地表明,随着系统日益复杂,构建能够安全维护的软件是多么重要。”
PHP与HTML、Python并列为网络的核心基础编程语言。近日,PHP开发团队利用最新的人工智能技术发现了潜伏在代码中多年的漏洞,并于21日发布了紧急安全补丁。PHP开发团队敦促全球用户“立即进行更新”。
然而,在补丁发布完成前,该漏洞的详细信息便已公开,黑客们的集体攻击随之展开。据云服务公司Cloudflare和亚马逊称,漏洞公开后,黑客攻击尝试数量呈现爆发式增长。
Cloudflare首席执行官马修·普林斯表示:“在漏洞公开前的10小时内,攻击尝试仅为数千次,但在公告发布45分钟后增至数万次,2小时内增至数十万次,目前已达数百万次。”黑客们同样利用AI对漏洞进行即时扫描和攻击,目前正与企业展开一场“速度战”。
此次事件造成的冲击已蔓延至全球。日本野村证券、三菱UFJ金融集团、全日空(ANA)、JR东日本等主要企业紧急中断了互联网服务。朝日集团控股和东京海上也关闭了网站。日本财务省、气象厅、国税厅等政府机构同样暂停了在线服务,并展开紧急检查。
在欧洲,芬兰国有IT服务提供商瓦尔托里(Valtori)在屏蔽政府公共网络服务后,通宵进行了补丁修复工作。瓦尔托里(ICT中心)主任汉努·瑙马宁解释道:“不仅需要更新,还需进行精密测试,因此服务完全恢复可能需要数天至数周时间。”法国电信运营商Orange也屏蔽了部分基于PHP的应用程序和网站的访问。
韩国政府也发布了针对私营部门的网络危机警报并启动了应急响应机制;中国工业和信息化部同样建议全国各运营主体立即进行系统检查、应用补丁并更换账户密码。
ICT专家警告称,与大型企业不同,IT管理薄弱的中小企业或使用陈旧PHP版本的网站,可能需要全面更换整个系统,因此此次事件的影响可能会长期持续。
据路透社22日(当地时间)报道,当天从日本东京到芬兰赫尔辛基,银行、航空、铁路、国税局以及政府公共网站均一度瘫痪。这被视为对支撑互联网数十年之久的传统编程工具安全性的一次严峻考验,是迄今为止最严重的安全危机之一。
微软(MS)首席执行官(CEO)萨蒂亚·纳德拉当天在德国举行的活动中警告称:“很久没见过如此严重的状况了”,并表示“此次事件清楚地表明,随着系统日益复杂,构建能够安全维护的软件是多么重要。”
PHP与HTML、Python并列为网络的核心基础编程语言。近日,PHP开发团队利用最新的人工智能技术发现了潜伏在代码中多年的漏洞,并于21日发布了紧急安全补丁。PHP开发团队敦促全球用户“立即进行更新”。
然而,在补丁发布完成前,该漏洞的详细信息便已公开,黑客们的集体攻击随之展开。据云服务公司Cloudflare和亚马逊称,漏洞公开后,黑客攻击尝试数量呈现爆发式增长。
Cloudflare首席执行官马修·普林斯表示:“在漏洞公开前的10小时内,攻击尝试仅为数千次,但在公告发布45分钟后增至数万次,2小时内增至数十万次,目前已达数百万次。”黑客们同样利用AI对漏洞进行即时扫描和攻击,目前正与企业展开一场“速度战”。
此次事件造成的冲击已蔓延至全球。日本野村证券、三菱UFJ金融集团、全日空(ANA)、JR东日本等主要企业紧急中断了互联网服务。朝日集团控股和东京海上也关闭了网站。日本财务省、气象厅、国税厅等政府机构同样暂停了在线服务,并展开紧急检查。
在欧洲,芬兰国有IT服务提供商瓦尔托里(Valtori)在屏蔽政府公共网络服务后,通宵进行了补丁修复工作。瓦尔托里(ICT中心)主任汉努·瑙马宁解释道:“不仅需要更新,还需进行精密测试,因此服务完全恢复可能需要数天至数周时间。”法国电信运营商Orange也屏蔽了部分基于PHP的应用程序和网站的访问。
韩国政府也发布了针对私营部门的网络危机警报并启动了应急响应机制;中国工业和信息化部同样建议全国各运营主体立即进行系统检查、应用补丁并更换账户密码。
ICT专家警告称,与大型企业不同,IT管理薄弱的中小企业或使用陈旧PHP版本的网站,可能需要全面更换整个系统,因此此次事件的影响可能会长期持续。