全球约70%的网站使用开源编程语言PHP。如今，PHP被曝出两项高危漏洞，安全界警告称，这不仅会影响网站运营方，普通用户也可能面临个人信息泄露风险。
据Business Insider 22日（当地时间）报道，OpenAI在利用其AI模型开展研究时发现了相关问题。上述漏洞将直接影响依赖PHP运行的网站。如果电商等平台将用户数据存放在基于PHP的系统中，且未及时完成安全更新，攻击者就可能借机获取客户信息。
美国国家安全局表示，其中一项PHP漏洞可能被用于窃取敏感数据、干扰服务，并被用作进一步渗透内网的入口。
从实际情况看，针对相关漏洞的攻击尝试已经出现。应用安全平台Aikido Security联合创始人Madeline Lawrence表示，漏洞公开仅一天后，Cloudflare就报告了数百万次漏洞利用尝试。她指出，即便普通用户并不直接参与软件开发，也可能受到依赖这类系统的企业波及，影响范围或相当广泛。
业内也提醒，未来几天上网需提高警惕。Binance联合创始人Changpeng Zhao在X平台发文称，接下来几天，无论访问什么网站，都应格外小心。
对于网站运营方而言，当务之急是尽快安装PHP官方发布的安全更新。PHP官网也已提供更新安装指引。
对普通用户来说，首先应加强账户防护，包括不要在多个网站重复使用同一密码、使用密码管理器，并留意银行发布的安全公告。此外，建议为邮箱、银行账户以及密码管理器开启双因素认证。
与此同时，用户也可开启自动更新，并每周重启一次设备。AI Policy Network政策负责人Peter Wildford在X平台表示，可以借助Claude Code在笔记本电脑上排查需要更新的项目。
Madeline Lawrence表示，当前无须过度恐慌，但如果收到数据泄露通知，应立即采取行动。她还提醒，相关凭证或信息可能已经在暗网流转。
Hyunwoo Choo
cookinpapa@d-today.co.kr