(中央社東京22日綜合外電報導)支撐網際網路運作的程式語言PHP爆嚴重漏洞,全球企業與政府今天加緊腳步搶修,多國銀行、航空、鐵路與政府網站緊急暫停服務,駭客已嘗試攻擊達數百萬次。
PHP爆漏洞多國網站急搶修 駭客嘗試攻擊數百萬次
来源: 中央社即時新聞 科技新聞 · 发布时间:
相关报道
PHP漏洞凸顯AI時代助長網攻 專家授5招自保對策
(中央社底特律22日綜合外電報導)全球許多人昨天一早得知,大多數人從未聽過但卻支撐約70%網站的程式語言PHP,出現一個可被駭客利用的漏洞,迫使企業與政府紛紛緊急展開修補行動。
中央社即時新聞 科技新聞 · 3 小时前

多个 Linux 内核漏洞被误公开,部分漏洞 CVSS 评分达 9.0
IT之家 10 月 22 日消息,据 Phoronix 今日报道,似乎是出于偶然,Trend Micro 旗下零日漏洞计划(ZDI)提交的多份新的 Linux 内核漏洞报告被发布到了公开的 Linux 内核邮件列表(LKML)中。截至IT之家发稿,部分问题尚未合入 Linux 主线内核,已有修复方案处于测试或候选分支中。 此次涉及的漏洞分布在 Linux 内核多个子系统,影响范围包括网络通信、文件共享、虚拟化图形驱动和存储服务等。其中,SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD…
IT之家 · 21 小时前
微軟:中國駭客入侵ConnectWise 全球數百機構遭鎖定
(中央社華盛頓21日綜合外電報導)微軟(Microsoft)今天表示,一個與中國政府立場一致的駭客組織利用人工智慧(AI)驅動的滲透測試工具,入侵資訊服務公司ConnectWise。在這一波全球網路攻擊行動中,共有數百個組織遭鎖定。
中央社即時新聞 科技新聞 · 1 天前

影响约 70% 网站:PHP 高危漏洞被修复,OpenAI 牵头协调全球发现 / 修复
IT之家 10 月 22 日消息,OpenAI 公司昨日(10 月 21 日)发布博文,宣布通过其“修补地球”(Patch the Planet)计划,协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞, 并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构,在漏洞公开前完成了为期约两个月的协调修复。 安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷;谷歌旗下的 Wiz 则独立发现并报告了相关漏洞。PHP…
IT之家 · 2 天前
Switch 2 越狱能运行自制程序
研究员 Sammy Hajhamid 利用软件漏洞在 Switch 2 上实现越狱,而且能运行自制程序。越狱利用了一个专门运行在任天堂硬件上的编程环境和解释器 SmileBasic 4。Hajhamid 使用 OpenAI 的 Codex 对 SmileBasic 的语言解释器进行探测,花了两周时间发现了一个 32 位整数溢出漏洞,利用该漏洞能对部分系统内存进行读写操作。他在此基础上从 Switch 2 内部找到了其它漏洞,提权获得任意读写权限。他之后演示了在越狱的游戏机上运行自制程序。SmileBasic 4…
奇客Solidot–传递最新科技情报 · 4 小时前
趋势科技在公开的内核邮件列表上披露内核漏洞
趋势科技的安全团队 Zero Day Initiative 向人人可访问的内核邮件列表上递交了一系列新发现的内核漏洞。按照惯例,漏洞应该递交到不对外公开的安全邮件列表。递交的部分漏洞没有补丁,部分漏洞已有补丁在测试,这些漏洞的 CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评安全研究人员将漏洞报告递交到公共的邮件列表。而在 AI 辅助漏洞发现时代,此类的漏洞报告越来越多。
奇客Solidot–传递最新科技情报 · 7 小时前
PHP爆資安漏洞 金管會掃描金融機構啟動3因應措施
(中央社記者蘇思云台北22日電)程式語言PHP存在重大安全漏洞,外界關注對於台灣金融業網站是否有影響。金管會表示,已啟動3大因應措施,包含立即針對所有金融業發布緊急資安情資並公告情資,也監測掃描所有金融機構情形,並個別通知還有曝險的金融機構做緊急應處。
中央社即時新聞 財經新聞 · 23 小时前

单个会员 1 年仅需 59 元:WPS 京东 PLUS 联合会员 11.11 加码
WPS 超级会员 3 年日常 288 元,今日买超会 3 年送联合会员 1 年,券后 实付 268 元 赠 30 元电影券包。 下单前加入店铺会员,付款后可兑换 30 元京东 E 卡,折合 仅需 238 元 。 折合 仅需 238 元 ,单会员单年折合 仅需 59.5 元 。 京东 11.11 红包至高 26888 元无门槛可用,每天可抽一次: 点此抽取 。 下单前 需先加入店铺会员,获得 376 新会员积分: 点此加入 。 加入会员后 再下单 ,可得 268 积分。 京东 WPS 超级会员 3 年卡 + 京东…
IT之家 · 2 小时前