【腾讯云、谷歌紧急行动!全球互联网安全出了大事】腾讯云 谷歌 腾讯云发出风险通告,谷歌催促客户立刻更新,OpenAI协调多方紧急修补。10月21日,PHP项目发布安全更新,修复两项严重漏洞。这套广泛用于网上商店、论坛、媒体和政府网站的软件,出现了可能让黑客远程控制服务器的缺陷。OpenAI将此次事件列为近期影响最大的漏洞事件之一。攻击者不必先拿到账号和密码。在已验证的部署环境中,发送特制请求,就可能让服务器执行恶意代码。一旦攻击成功,网站上的数据可能被窃取,网页也可能被篡改。美国国家安全局等机构给出的建议已经到了这一步:来不及打补丁,就先让相关系统下线。据《纽约时报》报道,一些欧洲政府网站已暂停服务。Cloudflare则表示,已经检测到相关攻击尝试。这次,研究者借助AI找到了漏洞的利用方法,并与维护团队协作修补。但补丁公开后,攻击者也能用AI分析代码改动,反推攻击方法。补丁已经发出,攻击尝试也已经出现,各地网站管理员还得排查受影响的系统,完成测试和更新。
