PHP爆重大資安漏洞 英國政府緊急應對 強調預算案機密未遭外洩
英國政府部長指出,下週即將公布的政府預算案,其機密安全性並未因網頁程式語言PHP的重大資安漏洞而受到威脅。 蘇格蘭事務大臣道格拉斯·亞歷山大(Douglas Alexander)...
AI 重點精華 Takeaways
- 英國蘇格蘭事務大臣亞歷山大表示,下週政府預算案的安全未因PHP重大資安漏洞而受損,預算責任辦公室(OBR)雖暫時關閉網站但屬預防措施
- PHP是全球近70%網站使用的程式語言,國家網路安全中心(NCSC)警告該漏洞可能讓攻擊者遠端控制網頁伺服器,Amazon與Cloudflare已偵測到數百萬次攻擊嘗試
- 漏洞由資安研究員透過OpenAI開發的AI模型於今年八月發現,事實上人類研究員早在2024年就曾識別,但當時認為利用難度過高而未處理,直至大型語言模型技術成熟後才被實際利用