据荷兰通讯社ANP报道，严重的PHP安全漏洞导致荷兰逾100个市镇、省和水务局的网站受到影响。BusinessLine于10月22日的一篇报道援引了这一消息。随着欧洲各国政府和大学评估自身面临的风险，相关中断也波及国家级机构，它们限制了网站访问。
要点
- ANP将荷兰逾100个地方政府机构的网站中断与它们使用软件供应商Notubiz的服务联系起来。
- 当地时间下午2点，荷兰众议院和国家网络安全中心的网站无法访问。
- PHP开发人员表示，补丁已于周三发布；与此同时，Cloudflare报告称，已有针对这些漏洞的早期利用尝试。
目录
荷兰网站宕机凸显共享服务商带来的风险
据ANP报道，受影响的市镇、省和水务局使用Notubiz提供的服务。Notubiz在其网站上列出254个荷兰地方政府机构客户，但该报道并未证实所有客户都受到影响。该公司未立即回应置评请求。
另外，截至当地时间下午2点，荷兰众议院和国家网络安全中心的网站也无法访问。报道未指出这两个国家级机构使用Notubiz提供的服务。
预防性限制措施扩展至荷兰以外地区
芬兰政府表示，出于预防考虑，将关闭所有面向公众的互联网服务。德国和奥地利的一些大学也下线了网站，其中包括弗赖堡大学和维也纳大学。
英国国家网络安全中心周三建议各组织识别运行PHP的系统、检查是否存在恶意活动，并考虑暂时将其下线，直至漏洞得到缓解。此次关停属于预防性措施，并不意味着每个受影响机构都已遭到入侵。
补丁发布之际，利用漏洞的尝试浮现
PHP维护人员周三表示，已发布针对这两个漏洞的更新，并敦促用户立即安装。白宫一名官员表示，美国政府正在与联邦机构和科技公司协调部署修复程序。
Cloudflare首席技术官Dane Knecht表示，该公司观察到早期攻击者试图利用这些漏洞，并已为使用其技术的客户部署防护措施。
找出所有暴露于风险中的系统可能会使应对工作更加复杂。网络安全公司Huntress表示，PHP为使用WordPress、Drupal、Joomla和Magento的网站提供支持，也可能嵌入到未公开说明使用该语言的软件中。
结论
荷兰此次中断表明，共享软件服务可能使安全应对工作波及众多公共机构。尽管补丁已经发布，但报道并未提供受影响网站恢复服务的时间表。
阅读更多新闻
免责声明
本文由FinanceVelix发布，仅提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在需要时咨询具备资质的专业人士。提及某项资产、公司或服务并不构成背书。
