BusinessLine 於 10 月 22 日引述白宮官員報導，美國政府正與科技公司協調，處理兩項可能影響聯邦機關及美國關鍵基礎設施的 PHP 漏洞。PHP 維護者週三表示，已發布修補程式，並敦促使用者立即安裝。
重點摘要
- 國家網路總監辦公室正與 FBI、CISA、NSA 等機構協調修復工作。
- Wiz 表示，該公司運用 AI 工具發現這些漏洞，並與 OpenAI 及網路安全公司 Calif. 合作。
- 美國的應對工作著眼於潛在曝險；報導並未證實聯邦系統曾遭成功入侵。
目錄
PHP 安全應變促使美國各機關攜手合作
國家網路總監辦公室正與聯邦調查局、網路安全暨基礎設施安全局、國家安全局及其他機構協調，以修復相關問題。
這名白宮官員表示，政府也正與科技公司合作，採用這項安全修復措施。據報導，這項行動旨在處理潛在的網路安全問題，而非應對已確認的聯邦機關或關鍵基礎設施遭入侵事件。
Wiz 說明 AI 輔助的漏洞發掘
Alphabet 旗下網路安全公司 Wiz 在週三發布的報告中表示，該公司借助多種人工智慧工具發現這些漏洞，並與 OpenAI 及 Calif. 合作。
Wiz 估計，這項漏洞影響約 70% 的網際網路，且十多年來一直未被發現。該公司表示，AI 工具協助迅速找出修復方法；一名研究人員在一週內完成的工作，過去可能需要一支世界級團隊耗時數月。
隱藏的 PHP 相依元件增加檢查難度
辨識受影響系統是另一項挑戰。網路安全公司 Huntress 表示，PHP 為使用 WordPress、Drupal、Joomla 和 Magento 的網站提供支援，也可能內嵌於未明確標示其使用情況的軟體中。
英國國家網路安全中心週三建議各組織辨識 PHP 系統、檢查是否有惡意活動，並考慮在漏洞受到緩解前將系統離線。另一方面，Cloudflare 技術長 Dane Knecht 通報了早期漏洞利用嘗試，並表示該公司已為使用其防護技術的客戶部署防護措施。
結論
美國的應對重點在於協調修復工作並採用現有修補程式。PHP 的廣泛使用，包括較不易察覺的軟體相依元件，使辨識曝險系統成為這項工作的關鍵環節。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率及經濟環境可能變動；投資具有損失風險。本文事實反映發布時可取得的資料，且可能有所變化。請自行核實重要資訊，並於有需要時諮詢合格專業人士。提及任何資產、公司或服務均不代表予以背書。
