Nikkei Asia 称,Japan 因 PHP 漏洞下线网站,U.S. 则保持在线
Luis Cabral ·
据 Nikkei Asia 报道,今天因新披露的 PHP 安全漏洞,Japan 正在将相关网站下线,而 U.S. 的网站仍保持在线。这样的分化应对凸显了对这一支撑互联网大部分运行的语言的风险权衡,它也被广泛用于大型 content management systems 以及众多公共服务。随着 exploitation 风险上升,在“立即下线”和“快速 patching”之间的抉择,可能在未来数小时内决定政府与企业的 outages 与 exposure。
Nikkei Asia 称,Japan 各行业组织作为预防措施,正暂时禁用受影响页面;而 U.S. 的对应机构则在不下线站点的情况下实施 mitigations 并加强监测。预计有关部门与 PHP 维护方将发布有关 patches、remediation 时间表以及任何 exploitation 迹象的指导;请关注紧急 advisories 和可能的 service disruptions。 [事件发展中。本文将更新。]