(中央社東京22日綜合外電報導)支撐網際網路運作的程式語言PHP爆嚴重漏洞,全球企業與政府今天加緊腳步搶修,多國銀行、航空、鐵路與政府網站緊急暫停服務,駭客已嘗試攻擊達數百萬次。
PHP爆漏洞多國網站急搶修 駭客嘗試攻擊數百萬次
来源: 中央社即時新聞 科技新聞 · 发布时间:
相关报道

多个 Linux 内核漏洞被误公开,部分漏洞 CVSS 评分达 9.0
IT之家 10 月 22 日消息,据 Phoronix 今日报道,似乎是出于偶然,Trend Micro 旗下零日漏洞计划(ZDI)提交的多份新的 Linux 内核漏洞报告被发布到了公开的 Linux 内核邮件列表(LKML)中。截至IT之家发稿,部分问题尚未合入 Linux 主线内核,已有修复方案处于测试或候选分支中。 此次涉及的漏洞分布在 Linux 内核多个子系统,影响范围包括网络通信、文件共享、虚拟化图形驱动和存储服务等。其中,SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD…
IT之家 · 11 小时前
微軟:中國駭客入侵ConnectWise 全球數百機構遭鎖定
(中央社華盛頓21日綜合外電報導)微軟(Microsoft)今天表示,一個與中國政府立場一致的駭客組織利用人工智慧(AI)驅動的滲透測試工具,入侵資訊服務公司ConnectWise。在這一波全球網路攻擊行動中,共有數百個組織遭鎖定。
中央社即時新聞 科技新聞 · 1 天前

影响约 70% 网站:PHP 高危漏洞被修复,OpenAI 牵头协调全球发现 / 修复
IT之家 10 月 22 日消息,OpenAI 公司昨日(10 月 21 日)发布博文,宣布通过其“修补地球”(Patch the Planet)计划,协助安全研究人员发现了 PHP 编程语言中的两项严重漏洞, 并联合 PHP 维护团队、安全公司、云服务商及多国网络安全机构,在漏洞公开前完成了为期约两个月的协调修复。 安全公司 Calif 借助 OpenAI 的 GPT-5.6 Sol 模型发现其中一项关键缺陷;谷歌旗下的 Wiz 则独立发现并报告了相关漏洞。PHP…
IT之家 · 1 天前

请立即更新:Node.js 发布最高严重级别高危安全更新
IT之家 10 月 21 日消息,开源 JavaScript 运行时环境 Node.js 今日针对 26.x 、 24.x 和 22.x 系列版本发布安全更新,修复 10 余个安全漏洞, 包含 4 个高危漏洞 。 IT之家附本次更新修复漏洞如下: dns.resolve 会截断包含 NUL 字符的域名(CVE-2026-105482)—— 高危 该漏洞影响 Node.js 26.x 、 24.x 和 22.x 。 感谢 hasanfleyah 的报告,并感谢 jasnell 修复该问题。 当 IP…
IT之家 · 1 天前

为预防 PHP 安全漏洞,芬兰政府临时关闭部分网站
IT之家 10 月 21 日消息,芬兰政府信息通信技术中心(Valtori)宣布,为预防严重安全漏洞,芬兰政府的公共服务网站将在今天陆续下线。 Valtori 表示, 政府网站临时关闭的原因在于 PHP 软件被发现存在安全漏洞 。IT之家了解到,PHP 是网站后端系统的核心技术之一,运行在 Web 服务器中。 PHP 开发团队今天宣布,将为两个严重安全漏洞发布修复补丁。 欧盟网络安全官员已警告各组织 , 如果无法及时修复漏洞 , 应暂时关闭受影响网页 。…
IT之家 · 2 天前
PHP爆資安漏洞 金管會掃描金融機構啟動3因應措施
(中央社記者蘇思云台北22日電)程式語言PHP存在重大安全漏洞,外界關注對於台灣金融業網站是否有影響。金管會表示,已啟動3大因應措施,包含立即針對所有金融業發布緊急資安情資並公告情資,也監測掃描所有金融機構情形,並個別通知還有曝險的金融機構做緊急應處。
中央社即時新聞 財經新聞 · 13 小时前

让你安心用 AI 网购 / 订票 / 点外卖:1Password 推出智能体密码授权功能
IT之家 10 月 23 日消息,密码管理服务商 1Password 昨日(10 月 22 日)发布博文,宣布推出 1Password for Agents 平台, 让个人 AI 智能体全程不接触、不存储用户的密码或验证码情况下,代用户完成网站登录。 IT之家附上官方介绍视频如下: 该功能面向个人及家庭版用户推出,首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等主流 AI 智能体。 官方表示随着 AI…
IT之家 · 1 小时前
OpenAI 宣布全面开放决策 API:基于 GPT‑6 Luna,每百万 token 输入 0.1 美元
IT之家 10 月 23 日消息,当地时间 10 月 22 日,OpenAI 宣布全面开放决策 API(Decisions API)。 据介绍, 该 API 基于 GPT‑6 Luna 构建 ,将 Luna 的模型智能聚焦于具有限定答案(bounded answers)的问题,协助应用程序与智能体基于文本、图像及结构化输入做出准实时决策 —— 其响应速度比通过 Responses API 调用 GPT‑6 Luna 提升了高达 10 倍 。 定价方面,决策 API 输入每百万 token 收费 0.1 美元…
IT之家 · 1 小时前