英国在全球网络安全警告后努力确定暴露情况

英国政府表示，在发现支撑全球大量网站的 PHP 编程语言存在漏洞后，正在积极努力识别并修补其在线服务中可能存在的安全隐患。 在黑客利用这些漏洞之前，各国政府以及包括亚马逊在内的一些全球最大公司在周四争相保护自己的系统。 这些漏洞最初是由人工智能发现的，随后各国政府和机构敦促网站进行修复。 亚马逊在多次攻击尝试中成为目标，该公司表示这些攻击发生在关于漏洞警告的禁令解除之前。亚马逊补充称，目前尚不清楚相关行为者是如何得知这些漏洞的。 英国政府发言人敦促“所有组织，无论是私营还是公共、大型还是小型”，都应遵循指导来保护其系统。 英国国家网络安全中心（NCSC）以及欧盟和澳大利亚的对应机构，早些时候曾敦促使用 PHP 的用户应用修复程序。 NCSC 在一份外部说明中表示：“如果无法立即进行修复，组织应考虑将系统下线，直到完全缓解为止。” 亚马逊周三宣布，它已发现发生在10月17日的“PHP2Shell 利用尝试”。 在此次攻击中，一个匿名的互联网地址试图针对亚马逊的一个诱捕或“蜜罐”系统的漏洞，公司安全主管 CJ Moses 表示。 他称，使用匿名 IP 地址表明该活动是由“威胁行为者”进行的。