更新 1-欧盟机构警告称，随着PHP为漏洞准备补丁，相关网站可能需要下线

Rajveer Pardesi/Raphael Satter

路透10月21日 - 广泛使用的PHP编程语言的开发者周三表示，他们将针对两个关键漏洞发布补丁，与此同时，欧盟网络安全官员警告称，无法应用这些补丁的组织应将受影响的网站下线。

PHP被广泛应用于互联网的各个领域，过去一天里，外界普遍猜测运行该软件的网站可能面临严重的网络入侵风险。

“PHP无处不在。它默默地支撑着WordPress、Drupal、Joomla和Magento网站，共享主机平台、控制面板，以及大量甚至从未公开表明其底层运行PHP的软件，”网络安全公司Huntress在一篇博客文章中表示。

在安全更新中，PHP 表示这两个漏洞在 CVSS v4.0 严重性评分体系中均被评为 9.2 分，并敦促用户“一经发布即刻升级”。

该组织表示，针对这两个漏洞的补丁计划于周三格林尼治标准时间14:00发布。

欧盟计算机应急响应小组（CERT-EU）周二在一份安全公告中指出，9.2的评级表明存在未经身份验证的远程代码执行风险——此类漏洞可能使攻击者无需登录即可在存在漏洞的系统上运行恶意代码。

CERT-EU敦促各组织做好立即修补受影响系统的准备，并表示无法及时修补的组织应考虑将受影响的网站下线。

澳大利亚网络安全中心（ACSC）发布了类似的指导意见，敦促各组织识别其环境中的 PHP 系统，准备应用补丁，并监控应用程序以察觉恶意活动的迹象。

“ACSC目前尚未发现与这些漏洞相关的活跃利用活动，”该机构表示。

网络托管服务提供商GoDaddy表示，这些漏洞可能使攻击者通过互联网在受影响的服务器上执行代码，从而可能导致数据被盗、网站被篡改或整个系统遭到完全控制。

PHP安全团队表示，漏洞详情、受影响版本及修复版本将在补丁发布时公布。

CERT-EU 和 ACSC 表示，从 PHP 5 起的所有 PHP 版本都可能受到影响，尽管 PHP 尚未披露具体哪些版本存在漏洞。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)