PHP重大漏洞引发网站风险

围绕一种广泛使用的编程语言PHP所曝出的漏洞，全球网站加紧更新并采取防护措施的行动进入第二天。研究人员警告称，黑客已经尝试利用这些漏洞发动攻击。安全问题造成的影响始于周三，此前研究人员披露，他们在PHP中发现了两个严重漏洞，使用PHP搭建网站和软件平台的机构可能因此面临网络攻击风险。

广泛用于网站开发的PHP脚本语言21日被曝光存在严重安全漏洞后，日本政府22日呼吁各网站运营方采取措施，日本中央和地方政府部门、铁路、金融机构的多个网站暂停服务。PHP是一种广泛使用的服务器端脚本语言。它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。此次安全问题涉及两个漏洞，攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。21日，PHP开发团队发布紧急安全更新，漏洞已被修复。（新华社）