美國政府於16日查悉一項PHP安全漏洞,目前正協調相關機關,設法加快修補程式的發布進度。
白宮於21日表示,政府自察覺此漏洞後便持續密切關注相關情況,並說明已與聯邦機構及主要系統整合研究機構合作,加快修補部署速度。
聯邦機構正評估這項漏洞對政府系統與關鍵基礎設施可能造成的潛在影響。白宮並表示,已與網路營運商協調,確定優先實施緩解措施的順序。
PHP是廣泛用於網站與網頁應用程式開發的程式語言。PHP開發團隊於21日(當地時間)發布安全修補程式,修復兩項嚴重程度達9.2分(滿分10分)的漏洞,歐洲與英國的資安機構也建議,若伺服器無法立即套用修補程式,應將其從公開網路中隔離或直接關閉。
民間企業也陸續採取應對措施。OpenAI將此次漏洞列為近來最重大的資安事件之一,並表示將投入10億美元強化網路防禦人力。
留言 0