因编程语言PHP中出现关键漏洞选股思路，全球多地政府网站在周三紧急下线，PHP开发者敦促用户在修复补丁发布后尽快更新。受此影响，周三美股纳斯达克网络安全ETF大涨2.72%。
PHP重要性
PHP是一种用于驱动网站运行的编程语言。当用户访问一个页面时，服务器上的PHP程序负责组装内容并传输至浏览器。
网络安全公司Huntress在一篇博客文章中表示：“PHP无处不在。它默默地支持着WordPress、Drupal、Joomla和Magento网站、共享主机平台、控制面板，以及大量不宣传底层运行PHP的软件。”
它也是互联网上使用最广泛的软件之一。根据网络技术追踪工具W3Techs的数据，PHP运行了大约75%的编程语言可识别的网站。它是WordPress背后的引擎，WordPress驱动了约43%的所有网站，从博客、小型企业页面到政府门户、在线商店和新闻网站。
PHP开发者周二表示，他们已发现两个关键漏洞，并敦促用户在修复后尽快更新网站。
安全专家警告，这些漏洞可能为数百万台服务器打开大门，因为许多网站依赖相同的底层软件。攻击者不仅针对个别受害者，还可能扫描网络中运行易受攻击版本的PHP系统。
伦敦国王学院访问高级研究员卢卡什·奥莱尼克表示，近几周来激增的人工智能辅助黑客活动可能加剧这一威胁。奥莱尼克表示：“借助人工智能，利用可能会瞬间发生，规模更大。”
对于由个人或技术资源有限的组织运营的小型网站，尤其是共享托管服务，客户不直接管理底层服务器，风险尤为严重。安全专家表示，这类网站修补时间可能更长，且在修复后仍保持暴露。
大批网站紧急下线
周三，美股网络安全板块走强，Datadog涨超6%，Zscaler、Cloudflare和Okta涨超5%。
元股证券:ygzq.hk网络和云安全公司Cloudflare的首席技术官达尼·内赫特表示，攻击开始加速出现，Cloudflare正在更新防火墙规则。“我们看到早期攻击出现，并随着新向量的出现不断更新缓解措施。这只是权宜之计。PHP发布更新后要尽快打补丁。”他在社交媒体上说。
由于有报道称黑客利用漏洞入侵网站，政府机构作为预防措施在修复前关闭了网站。在荷兰，多个组织效仿国家网络安全中心，将面向公众的网站下线，包括鹿特丹港、政府门户 Overheid.nl、国家足球协会KNVB、全国五大政党网站以及若干医院网站。
丹麦市政IT公司Kombit表示，已关闭包括国家学校通信平台在内的多项服务。
芬兰的网站中断更为普遍，国有IT服务提供商Valtori表示，政府公共网络服务已“作为预防措施”被下线。
法国内政部表示，已暂时关闭地方政府行政网站，等待安全修复。
举报 第一财经广告合作，请点击这里此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。如需获得授权请联系第一财经版权部：banquan@yicai.com 文章作者
樊志菁
原创精选 相关阅读
突破壁垒！长鑫 4F² 架构落地在即，发力高端服务器内存市场长鑫近期频繁更新技术进展。
深圳股票投资配资 7 59262 10-10 20:31
AI安全需求扩容，网络安全迎新增长周期随着AI大模型从信息处理工具逐步融入企业核心业务系统，网络安全边界正从模型输出层向应用、数据、身份及执行权限等全链路扩展，推动AI安全成为产业规模化发展的基础能力与网络安全行业的重要新增量。
7 486 09-18 12:05
A股四大股指集体低开，网络安全概念大幅高开盘面上，网络安全、大数据、海运、油气板块走强。
8 7678 09-14 09:32
AI周报|DeepSeek发布新模型；25位菲尔兹奖得主联名警告AI将毁掉数学黄仁勋称网络安全可能成为AI下一个主要应用场景。
9 13692 09-13 10:31
AI ACT生效：系统模型合规工程，中企AI出海的技术解法2024年8月1日，《欧盟人工智能法案》正式生效选股思路，作为全球首部以风险分级为逻辑、对AI系统全生命周期设定义务的横向立法，现已进入实施阶段。
1168 09-11 10:34 一财最热 点击关闭炒股融资网提示：本文来自互联网，不代表本网站观点。
