英国正评估曝光风险，回应全球 PHP 漏洞警告

英国政府正努力识别其在线服务中可能存在的风险，原因是 BBC 报道发现 PHP（许多网站的核心语言）存在严重的网络安全漏洞。

PHP 是一种开源脚本语言，已在互联网上使用超过 30 年。根据《卫报》报道，PHP 基金会表示，这些漏洞位于内存管理和错误处理部分，几乎每一次请求都会触及。

安全供应商 Hadrian 将这两个漏洞命名为 PHP2Shell，据美国国家安全局和《卫报》称，它们可通过一次请求破坏内存，并为攻击者直接访问服务器文件系统或数据库提供路径。

政府和企业，包括亚马逊，正急于在黑客利用漏洞之前保护使用 PHP 的系统。英国国家网络安全中心根据 BBC 报道，敦促组织在无法立即修复时应用补丁或将系统下线。

据《卫报》和 BBC 报道，约 70% 的网站使用 PHP，PHP 基金会称这些漏洞可能影响约 3000 万个站点。补丁已可用，基金会已与 AI 模型合作扫描其代码。