22日中午12时起发布民间领域警报
建议企业和机构紧急安装补丁并检查入侵痕迹
在全球超过70%的网站中使用的编程语言“PHP”被发现存在严重安全漏洞。对此，政府发布网络危机注意警报，并建议使用PHP运营网站的韩国企业和机构立即安装安全更新。
科学技术信息通信部表示，该部与韩国互联网振兴院举行危机评估会议后，为提高各界对PHP漏洞可能引发大规模黑客攻击的警惕并提前采取应对措施，将于22日12时起发布民间领域网络危机“注意”警报。WordPress、GNUboard等韩国常用的网站制作工具均基于PHP运行。
此次发现的漏洞风险较高。攻击者无需账号和密码，只要通过互联网发送经过特殊构造的请求，就能在服务器上执行任意命令。攻击成功后，黑客可能会偷偷在服务器上安装远程控制文件，导致客户信息泄露、网站遭篡改或瘫痪等严重损失。
尤其需要注意的是，此次漏洞并非个别网站程序的问题，而是PHP本身存在的安全漏洞，因此即使网站程序本身安全，也可能受到影响。
科学技术信息通信部已向首席信息安全官（CISO）申报企业、主要信息通信基础设施、通过信息安全管理体系（ISMS）认证的企业、网站托管服务商、互联网数据中心以及网络威胁信息共享会员单位等紧急转发建议事项，并正与国内外安全行业合作，持续监测攻击动向。同日，韩国互联网振兴院也通过“保护国家”网站发布了安全更新建议公告。
科学技术信息通信部建议，使用PHP的企业和机构确认所有正在运营的网站和系统所使用的PHP版本，并立即更新至最新版本。PHP 8.1及以下旧版本已不再提供官方更新，因此应升级至更高版本。还应确认久未维护的网站、外包制作的购物网站、设备管理页面等是否使用了PHP。
即使服务器已完成更新，也应检查是否存在异常访问记录、是否安装了远程控制文件等入侵痕迹；如怀疑遭受攻击，应向韩国互联网振兴院报告。通过托管服务商运营网站的小商户等，也应向托管服务商确认是否已安装安全更新。
此外，网上以攻击测试代码（概念验证代码）名义传播的文件可能藏有恶意代码，因此不要下载或运行来源不明的代码。
兼任科学技术信息通信部长官的副总理 Bae Gyeonghun 表示：“从企业角度看，按照先进行人工检查、再于数日内安装补丁的常规漏洞管理周期（服务级别协议），已无法抵御攻击。必须建立自动化应对体系，例如立即阻断互联网接入资产，并预先部署网页应用防火墙规则集。”他还补充说：“当前形势严峻，各部门必须作为一个整体协同应对。我们将与各部门合作，讨论面向中小企业开展安全检查并要求其采取相应措施。”
安全行业：“即使修改网站代码也无法防住……必须立即更新PHP”
韩国安全企业正紧急采取应对措施，例如向客户提供应对方案。韩国安全企业Genians发布了《PHP远程代码执行漏洞紧急通报报告》，建议将服务器上的PHP更新至最新版本。报告还指出，即使安装补丁，也应检查是否存在未经授权的文件或异常访问等入侵痕迹；如发现异常迹象，应隔离服务器，并更换可能泄露的认证信息。
Everspin表示，已为客户在自家的网络安全解决方案中部署了针对此次漏洞攻击的拦截规则。该公司称，已在自建测试环境中验证，攻击请求会在抵达客户服务器上的PHP之前，于网关环节被拦截。
Theori也自行复现并验证了此次涉及的两项漏洞，并公开了紧急应对指南。Theori人工智能与网络安全研究团队首席研究员 Im Juno 提醒说：“PHP2Shell是风险等级最高的漏洞之一，无论应用程序代码如何，都可能使整个服务器陷入危险。在安装补丁之前，应采用临时缓解措施并运行检查脚本，立即确认配置状态和是否遭到入侵。”
专家认为，此次事件表明，人工智能开始将长期存在、但过去难以用于攻击的软件缺陷转化为实际攻击手段。澳大利亚拉筹伯大学人工智能与分析领域研究人员 Nishan Mills 表示：“软件安全过去受到一种隐性假设的保护：即使发现深层缺陷，实际利用起来也会非常困难。但人工智能正在打破这层保护屏障。”
中央大学安全研究生院教授 Lee Gihyeong 建议说：“韩国有许多外包网站已结束维护，也有不少地方政府和学校的网站仍放任已停止支持的旧版PHP运行。既然人工智能已将那些被认为‘实际上不可能发动攻击’的复杂漏洞变成了真正的武器，安装补丁的响应周期就必须缩短至按天计算。”
版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。
