Hong Kong watchdog warns of hacking risks from flaws in web programming language | 香港监管机构警告网页编程语言存在缺陷，带来黑客攻击风险
香港网络安全监察机构发出“极高风险”警告，指广泛用于网站开发的编程语言PHP存在两个严重漏洞，黑客可利用漏洞远程执行代码并控制服务器，网站运营者须立即安装更新修补。香港电脑保安事故协调中心（HKCERT）表示，远程攻击者可利用漏洞在目标系统上执行代码，建议各机构立即安装补丁；若无法即时修补，应考虑将面向互联网的应用程序与公共网络隔离，直至安全修复完成并验证。
据OpenAI在社交平台X上透露，其人工智能模型协助研究人员发现了这两个漏洞。PHP开发团队敦促用户立即更新，两个漏洞的严重程度评分均达9.2分（满分10分）。香港信息技术联合会荣誉会长方保侨指出，全球最广泛使用的内容管理系统WordPress高度依赖PHP，各类电商和企业门户网站亦然，漏洞可能影响公众常用的热门网站。他警告，一旦漏洞被利用，黑客可直接控制服务器，对企业及个人网站构成严重安全威胁。
多国政府和网络安全机构也相继发出类似警告。美国网络安全和基础设施安全局强烈敦促各机构立即修补漏洞，联邦调查局网络部门建议无法即时更新的机构将系统下线；英国国家网络安全中心和欧盟网络安全服务机构也建议更新至最新版本。芬兰已暂时关闭政府公共网站服务，荷兰网络安全机构则因其漏洞将自己的网站下线。
via South China Morning Post
香港网络安全监察机构发出“极高风险”警告，指广泛用于网站开发的编程语言PHP存在两个严重漏洞，黑客可利用漏洞远程执行代码并控制服务器，网站运营者须立即安装更新修补。香港电脑保安事故协调中心（HKCERT）表示，远程攻击者可利用漏洞在目标系统上执行代码，建议各机构立即安装补丁；若无法即时修补，应考虑将面向互联网的应用程序与公共网络隔离，直至安全修复完成并验证。
据OpenAI在社交平台X上透露，其人工智能模型协助研究人员发现了这两个漏洞。PHP开发团队敦促用户立即更新，两个漏洞的严重程度评分均达9.2分（满分10分）。香港信息技术联合会荣誉会长方保侨指出，全球最广泛使用的内容管理系统WordPress高度依赖PHP，各类电商和企业门户网站亦然，漏洞可能影响公众常用的热门网站。他警告，一旦漏洞被利用，黑客可直接控制服务器，对企业及个人网站构成严重安全威胁。
多国政府和网络安全机构也相继发出类似警告。美国网络安全和基础设施安全局强烈敦促各机构立即修补漏洞，联邦调查局网络部门建议无法即时更新的机构将系统下线；英国国家网络安全中心和欧盟网络安全服务机构也建议更新至最新版本。芬兰已暂时关闭政府公共网站服务，荷兰网络安全机构则因其漏洞将自己的网站下线。
via South China Morning Post
