据韩联社报道,韩国科学技术信息通信部10月22日将该国网络危机预警级别上调一级至“关注”,加入全球范围的处置行动,以应对PHP编程语言两个高危安全漏洞带来的风险。

预警自当天中午起生效,处于四级预警体系中的第二低级别。科学技术信息通信部要求企业和政府机构对系统进行更新,完成安全补丁安装。

该部长官在发布材料中表示,PHP中发现的漏洞可能影响大量网站,相关利用代码已经公开,需要紧急应对。

这一措施出台的前一天,全球多地政府机构和企业因上述漏洞关闭网站。漏洞是在运用人工智能技术的过程中被发现的。参与发现漏洞的安全企业Wiz称,这是人工智能迄今检测到的最严重漏洞。

PHP全称为“超文本预处理器”,为大量网络平台提供支持,包括网上商城、维基百科,以及众多博客等网站所使用的开源内容管理系统WordPress。

科学技术信息通信部介绍,10月21日发现的漏洞可使攻击者在未经认证的情况下控制受影响的网络服务器,进而实施数据泄露、系统瘫痪、网站篡改等攻击。PHP平台开发者已发布修复补丁,韩国互联网振兴院发布了安全更新公告。

总统办公室表示,国家安保室随后召开紧急会议,协调政府应对与PHP相关的网络威胁。会议检查了公共部门、私营部门和国防部门的PHP使用情况及各自的应对措施,与会官员承诺在共享相关信息和协调应对方面开展合作。总统办公室称,公共机构和军方PHP使用率较低,受相关威胁的影响相对有限。