本周网站宕机的原因：PHP安全警报

周三，全球各地的网站开始陆续离线。芬兰暂时关闭了政府的公共网络服务，荷兰的网络安全机构也将自己的网站下线，还有一些人无法访问维基百科的部分内容。

这些网站中有许多是有意关闭的，作为对一个严重安全漏洞的预防措施。

发生了什么事？

大多数网站依赖一种幕后技术PHP来构建你看到的页面。可以把它想象成餐厅里的厨房员工：你从不会看到他们，但每一道菜都是他们做的。PHP 为 WordPress 等热门工具提供支持。

研究人员在 PHP 中发现了两个严重漏洞。简单来说，这些漏洞可能让世界上任何地方的陌生人无需密码就能控制网站所在的计算机。此后，攻击者可以访问文件和用户信息，或者使网站瘫痪。

它有多大？

• 安全公司Wiz估计"约70%"的互联网受到影响。BBC无法证实这一数字。
• 这些缺陷十多年都没有被发现
• 英国、美国、欧盟、澳大利亚和日本都已发布了警告。

这些漏洞是在人工智能的帮助下，仅用了几周时间发现的。

有解决办法吗？

是的。PHP 团队于 10 月 21 日发布了一个修复补丁。英国国家网络安全中心建议各机构立即更新，或者在无法更新之前将网站下线。这就是为什么有这么多网站突然无法访问。

你应该做什么？

如果您使用网站： 

• 您不需要安装任何东西。问题出在网站服务器上，而不是您的手机或电脑。
• 如果网站无法访问，请耐心等待。它可能正在修复中。
• 当心诈骗。不要点击那些声称"您的账户受到影响"的消息中的链接。请自己手动输入网站地址。

PUT-IT-ON呢？

PUT-IT-ON 在后台也使用 PHP。我们的团队已经升级到修复后的版本，因此您无需执行任何操作。您可以像平常一样继续使用 PUT-IT-ON。

核心结论

这是一个严重的问题，但解决方案已经存在，人们正在迅速采取行动。你看到的大多数服务中断，都是网站在做正确的事情。

  来源

  - Laravel News

  - NCSC

  - BBC News