韩国因PHP漏洞上调网络预警并召开紧急会议

亚马逊警告称，研究人员借助OpenAI和谷歌的AI模型在PHP编程语言中发现的安全漏洞正遭到大规模利用，黑客在漏洞公开披露前四天就已尝试发动攻击。美国国家安全局和英国NCSC要求使用PHP的机构立即更新系统，否则应暂时下线；Wiz估计PHP支撑全球约70%的网站运行。OpenAI称这是近年来影响最重大的网络安全问题之一，并已与PHP、Calif和Wiz合作验证漏洞并开发修复补丁。

韩国总统办公室表示，国家安保室因 PHP 漏洞召开紧急网络安全会议。

韩国总统办公室称，国家安保室就 PHP 漏洞召开紧急网络安全会议。

韩国科技信息通信部将网络危机预警级别上调至“警戒”，以应对PHP中两处严重安全漏洞，并要求企业和政府机构更新系统。这些漏洞由Wiz研究人员借助人工智能技术发现，攻击代码已公开，可在无需身份验证的情况下控制受影响的Web服务器。PHP开发人员已发布补丁，韩国互联网与安全局（KISA）也发布了安全更新公告。

韩国科学技术信息通信部将网络危机预警级别上调至四级中的第二级“注意”，并要求企业和政府机构更新系统以修补 PHP 的两个关键安全漏洞。该漏洞可让攻击者在无需认证的情况下控制受影响的 Web 服务器，相关利用代码已公开。安全公司 Wiz 称这是 AI 检测到的最严重漏洞，PHP 官方已发布补丁，KISA 也发布了安全更新公告。