TechGlobal.news

Japan 因安全漏洞下线部分 PHP 网站,US 仍保持在线

Luis Cabral ·

Nikkei Asia 今日报道称,Japan 在安全漏洞曝光后下线了一些运行 PHP 的网站,而 United States 则让受影响网站继续在线。此种分化的应对突显了围绕如何处置这一全球最广泛使用的 server-side 语言之一中新披露漏洞的紧迫争论。鉴于 PHP 支撑着全球大量网站,任何停机或被攻陷事件都可能对企业与公共服务产生连锁影响。

Nikkei Asia 称,Japan 运营方被指示在评估 patch 期间暂时暂停存在漏洞的页面,而 US 同业则在不下线服务的情况下应用 mitigations。行业追踪机构 W3Techs 估计,PHP 为使用已知 server-side 语言的网站提供动力的比例约为 76%,凸显潜在暴露面。请关注官方 patch 发布、国家网络安全机构更明确的指导,以及针对未打 patch 的服务器出现 exploitation 的任何迹象。 [动态更新:本文将持续更新。]