[PHP安全警报]“易受攻击的中小企业将成首要目标……识别并管理自有资产刻不容缓”

View original image

“据估计，韩国国内有11万台服务器使用的PHP版本存在被黑客攻击的风险，但实际数量恐怕远不止于此。如果攻击同时发动，可能会引发大混乱。”（Genians安全中心主任Moon Jonghyun）

互联网核心编程语言PHP的安全漏洞被公开后，甚至在安全补丁发布之前，就已观测到针对该漏洞的攻击尝试。全球范围内对黑客攻击造成损失的担忧不断扩大，韩国安全专家则将“迅速更新安全补丁”列为首要任务。信息安全基础设施相对薄弱、缺乏安全人员或预算的中小企业，一旦延迟更新安全补丁，就可能成为黑客攻击的主要目标。

Genians安全中心主任Moon Jonghyun 23日接受阿视亚经济电话采访时表示：“中小企业中，专门负责管理网络服务器或网站的人员并不多见。许多员工还兼管其他基础设施；小型企业则经常将网站开发和建设工作整体外包。此次PHP安全漏洞导致外包企业接到大量请求，恐怕难以应对。”他特别指出，在此次安全更新过程中，使用外包企业服务的公司更需谨慎。Moon主任称：“要更新网站，就必须获得访问权限，而这一过程需要进行安全审查。比如把打扫房子的工作交给外人，难道不应该先确认受托方是否可信，再把钥匙交给对方吗？”

目前，Cafe24、Gabia、NAVER Cloud等韩国主要IT企业正在部署紧急安全补丁，并忙于应对客户需求。韩国安全企业也开始发布漏洞警告、提供检查服务，积极采取应对措施。Logpresso首席执行官Yang Bongyeol表示：“目前尚未确认具体受损情况，但据悉海外已经出现攻击尝试。此次攻击无需经过网站登录等额外身份验证，就能通过互联网在服务器上执行命令；攻击者还可能滥用服务器命令执行权限，大量窃取网站中存储的个人信息，因此我们没有放松警惕。”

据韩国安全企业AhnLab称，韩国国内推测安装了易受攻击版本PHP的主机（服务器）约有11万台，在全球排名第六。不过，该数字是以安全补丁发布前的情况为依据，且属于较为保守的估算，因此预计实际面临风险的服务器数量更多。

View original image

安全专家表示，对于信息安全基础设施薄弱的中小企业而言，当务之急是建立一套识别和管理自身资产的体系。Theori首席执行官Park Sejun建言：“中小企业很少能妥善识别包括软件在内的自有资产。许多将相关工作外包的企业管理不善，放任缺乏安全支持的旧版软件继续使用，因此也应考虑由科学技术信息通信部等机构制定国家层面的支持方案。”

问题在于，随着人工智能的发展，安全漏洞的发现和黑客攻击今后可能会成为常态。有观点指出，必须顺应人工智能的快速发展，转变安全范式，并重新界定未来作用将日益扩大的安全人员职责。Softprick首席执行官Kim Dongcheol表示：“目前，安全负责人要花大量时间查看海量日志和事件、寻找异常迹象、制定检测规则，并判断是否发生安全事件。人工智能可以分析海量数据，发现与日常情况不同的用户行为或应用程序编程接口调用模式，分析不同安全事件之间的关联，并筛选出安全负责人应优先核查的风险。”

必读新闻

“转账失败了，‘叮咚’钱却到账了”……托斯银行发生325亿韩元金融事故

• “听说有钱人早就转移了”……1700吨地下金库已满，富豪涌向“这个国家”
• 将仅有40家门店的Olive Young打造成“万亿韩元巨头”的传奇……时隔25年回归旧主新世界担任救火队长
• 告知姓氏是“Kim”，却被标成“Kimchi”……香港机场星巴克陷种族歧视争议
• “宿醉传奇”时隔11年回归……Lee Seonmin哥的Captain Q售罄

不过，他强调，最终的安全决策仍然离不开人的作用。Kim首席执行官补充说：“例如，即便人工智能认定某次应用程序编程接口调用属于异常行为，要判断它究竟是实际攻击，还是业务所需的正常批量处理，以及拦截后会对服务造成什么影响，都必须了解企业的业务和系统。今后，安全人员应从单纯处理事件的安全运营人员，转变为负责设计安全策略、评估风险并作出判断的角色。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。