据Slashdot报道,PHP编程语言披露两个严重漏洞,并敦促网站运营者立即应用修复。周三,欧洲及其他地区一些政府网站暂时下线,运营方着手保护自身系统。报道将网站下线与漏洞披露直接联系起来。
《独立报》报道,Cloudflare首席技术官Dane Knecht表示,攻击已开始出现,Cloudflare正在更新防火墙规则作为临时缓解措施。他在X上写道:“我们正看到早期攻击出现,并随着新攻击向量出现更新缓解措施。这只是临时措施。PHP发布更新后应尽快打补丁。”他同时提醒,防火墙规则更新只是过渡手段,不能替代安装补丁。
报道称,官员表示从PHP 5起的所有PHP版本都可能受影响,但PHP尚未披露哪些版本存在漏洞。PHP在披露漏洞时发布了官方公告和后续操作指引,要求网站运营者立即修复。目前PHP官方尚未在报道中逐一列出受影响版本,网站运营者被要求关注公告并采取行动。
政府网站短暂下线发生在周三,运营者采取措施保护系统。Cloudflare高管强调,网站运营者应在PHP发布更新后尽快安装。报道未说明受影响政府网站的具体数量、攻击来源以及是否有数据泄露。