【欧洲时报10月27日李朔编译】意大利国家网络安全局拉响警报：广泛使用的PHP程序曝出高危漏洞，意大利数十万个网站暴露在远程攻击风险之下。
意大利《24小时太阳报》报道，意大利国家网络安全局在3天内接连发布两份独立安全通报，根据通报，意大利共发现741523个使用PHP的网站。其中348130个网站可以核实所安装软件的版本，285149个网站（占已核查网站的81.9%）仍在使用存在漏洞的版本，仅62981个网站完成升级。按照目前更新节奏，全部已排查的风险站点完成安全升级尚需数月时间。
雪上加霜的是，机构又发现第三处安全漏洞，目前暂无对应补丁。该漏洞仅在特定配置环境下生效，可通过关闭某项特定功能临时缓解风险，已经推送的补丁无法解决这一新问题。
据悉，黑客以及与“国家行为体”有关联的网络团伙可利用两项高危漏洞，在无需账号密码的情况下侵入系统，窃取用户数据、篡改网页或是令服务彻底瘫痪。
两处漏洞危险等级评分高达9.2分（满分10分），网上已经流传利用漏洞的操作教程，该局证实，近期已经出现漏洞利用尝试。
PHP是搭建网站最常用的程序之一，政务门户、电商平台均广泛使用。
意大利国家网络安全局提出三项优先处置措施，降低遭攻击风险：第一，立即安装可用补丁，核验更新成功，确认漏洞已封堵。第二，针对无法及时升级的系统，该局建议评估关停存在风险的服务，必要时可临时关闭网站访问入口，阻止入侵。第三，排查是否已经遭到入侵。即便完成补丁更新，网站管理员仍要核查日志，筛查异常访问请求、未知运行程序、未经授权的文件改动以及可疑连接。
（编辑：李石）
暂无评论，快来抢沙发吧！首评可提升互动曝光。