Two critical vulnerabilities found in PHP; government websites in the Netherlands, Denmark, Finland, France and other countries taken offline as an emergency measure
English text is being prepared.
PHP developers discovered two critical vulnerabilities and urged users to update as soon as patches are released; government websites in many parts of the world were taken offline on Wednesday as a precaution. The Port of Rotterdam in the Netherlands, the government portal Overheid.nl, the national football association KNVB, and the websites of five major political parties were taken offline; Denmark's Kombit shut down services including the national school communication platform; Finland's state-owned IT service provider Valtori took government public network services offline; and France's Ministry of the Interior temporarily shut down local government administrative websites. According to W3Techs data, PHP runs about 75% of websites whose programming language can be identified; security experts warn that the surge in AI-assisted hacking activity could amplify this threat, and Cloudflare said it is updating firewall rules as an interim measure.
Why read this
AI score 67
The original article outlines the scope of impact of the two critical PHP vulnerabilities and the emergency takedowns of government websites in multiple countries, providing a basis for understanding the scale of this security incident.
Topics
Body
因编程语言PHP中出现关键漏洞，全球多地政府网站在周三紧急下线，PHP开发者敦促用户在修复补丁发布后尽快更新。受此影响，周三美股纳斯达克网络安全ETF大涨2.72%。
PHP重要性
PHP是一种用于驱动网站运行的编程语言。当用户访问一个页面时，服务器上的PHP程序负责组装内容并传输至浏览器。
网络安全公司Huntress在一篇博客文章中表示：“PHP无处不在。它默默地支持着WordPress、Drupal、Joomla和Magento网站、共享主机平台、控制面板，以及大量不宣传底层运行PHP的软件。”
它也是互联网上使用最广泛的软件之一。根据网络技术追踪工具W3Techs的数据，PHP运行了大约75%的编程语言可识别的网站。它是WordPress背后的引擎，WordPress驱动了约43%的所有网站，从博客、小型企业页面到政府门户、在线商店和新闻网站。
PHP开发者周二表示，他们已发现两个关键漏洞，并敦促用户在修复后尽快更新网站。
安全专家警告，这些漏洞可能为数百万台服务器打开大门，因为许多网站依赖相同的底层软件。攻击者不仅针对个别受害者，还可能扫描网络中运行易受攻击版本的PHP系统。
伦敦国王学院访问高级研究员卢卡什·奥莱尼克表示，近几周来激增的人工智能辅助黑客活动可能加剧这一威胁。奥莱尼克表示：“借助人工智能，利用可能会瞬间发生，规模更大。”
对于由个人或技术资源有限的组织运营的小型网站，尤其是共享托管服务，客户不直接管理底层服务器，风险尤为严重。安全专家表示，这类网站修补时间可能更长，且在修复后仍保持暴露。
大批网站紧急下线
周三，美股网络安全板块走强，Datadog涨超6%，Zscaler、Cloudflare和Okta涨超5%。
网络和云安全公司Cloudflare的首席技术官达尼·内赫特表示，攻击开始加速出现，Cloudflare正在更新防火墙规则。“我们看到早期攻击出现，并随着新向量的出现不断更新缓解措施。这只是权宜之计。PHP发布更新后要尽快打补丁。”他在社交媒体上说。
由于有报道称黑客利用漏洞入侵网站，政府机构作为预防措施在修复前关闭了网站。在荷兰，多个组织效仿国家网络安全中心，将面向公众的网站下线，包括鹿特丹港、政府门户 Overheid.nl、国家足球协会KNVB、全国五大政党网站以及若干医院网站。
丹麦市政IT公司Kombit表示，已关闭包括国家学校通信平台在内的多项服务。
芬兰的网站中断更为普遍，国有IT服务提供商Valtori表示，政府公共网络服务已“作为预防措施”被下线。
法国内政部表示，已暂时关闭地方政府行政网站，等待安全修复。