据BusinessLine于10月22日援引一位白宫官员的话报道，美国政府正与科技公司协调，处理两个可能影响联邦机构和美国关键基础设施的PHP漏洞。PHP维护者周三表示，他们已发布补丁，并敦促用户立即安装。
要点
- 国家网络总监办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局等机构协调修复工作。
- Wiz表示，其与OpenAI和网络安全公司Calif合作，利用AI工具发现了这些漏洞。
- 美国的行动针对潜在风险；报道并未证实联邦系统已遭成功入侵。
目录
PHP安全响应促使美国各机构协同行动
国家网络总监办公室正与联邦调查局、网络安全和基础设施安全局、国家安全局及其他机构协调，以修复这一问题。
据这位白宫官员称，政府也正与科技公司合作，采用安全修复方案。据报道，此次行动旨在处理潜在的网络安全问题，而非应对已确认的联邦机构或关键基础设施遭入侵事件。
Wiz介绍AI辅助漏洞发现
Alphabet旗下网络安全公司Wiz在周三发布的一份报告中表示，在与OpenAI和Calif合作的过程中，该公司借助多种人工智能工具发现了这些漏洞。
Wiz估计，该漏洞影响了约70%的互联网，且十多年来一直未被发现。该公司表示，AI工具帮助团队迅速找到修复方案；一名研究人员在一周内完成了过去需要世界顶尖团队耗时数月才能完成的工作。
隐蔽的PHP依赖关系增加排查难度
识别受影响的系统是另一项挑战。网络安全公司Huntress表示，PHP为使用WordPress、Drupal、Joomla和Magento的网站提供支持，也可能嵌入不会公开说明其使用情况的软件中。
英国国家网络安全中心周三建议各组织识别PHP系统、检查恶意活动，并考虑在漏洞得到缓解前将这些系统下线。另据报道，Cloudflare首席技术官Dane Knecht表示，已出现早期利用尝试，并称公司已为使用其防护技术的客户推出防护措施。
结论
美国的应对重点是协调漏洞修复和补丁部署。PHP应用范围广泛，包括不易察觉的软件依赖关系，因此识别暴露在风险中的系统是这项工作的关键环节。
阅读更多新闻
免责声明
本文由FinanceVelix发布，仅提供一般信息，不构成个性化的金融、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获得的信息，之后可能发生变化。请独立核实重要信息，并在需要时咨询具备资质的专业人士。提及任何资产、公司或服务均不构成推荐。
