芬兰是世界上数字化程度最高的国家之一。该国政府的公共网站被临时关闭,连基本事务都被迫暂停。
“它就在我们社会织体之中,许多这样的服务都是,”33岁的软件开发者、参与了赫尔辛基市政治的卡勒·普萨说。“我觉得昨天和今天,很多织体可以说是被撕开了。”
普萨当时正想安排当地垃圾清运部门来收一张旧沙发,但只能等网站恢复。
“It had very strange consequences,” he said.
“这产生了非常奇怪的后果,”他说。
英国政府表示,作为预防措施,其32项服务下线。在德国,多个州以及柏林、慕尼黑等大城市的网站受到影响。汉诺威医学院向用户保证,其医院并未遭到黑客攻击。
在日本,首相高市早苗鼓励企业将网站下线。她在社交媒体上表示,自己的官方网站一度被暂停访问,直至安装更新。
荷兰有多个官方网站周三至周四离线,包括该国数字身份网站、一个供公民访问政府服务的门户网站,以及一个犯罪举报网站。
尽管近期数据显示PHP的使用正在减少,但据一些估计,约70%的网站和网络应用程序仍在使用它。
Cloudflare是一家帮助网站保护和管理互联网流量的公司。其首席执行官马修·普林斯表示,公司在漏洞公开前的数小时内监测到“数千次利用尝试”。
“公告发布后的45分钟内,这一数字跃升至数万次,两小时内达到数十万次,如今已是数百万次,”普林斯在一则社交媒体帖子中说。
专家表示,安全研究人员使用OpenAI的先进AI模型发现了这一漏洞。它可能让黑客得以控制服务器、窃取私人数据并篡改网站。
PHP是一门有数十年历史的语言,是WordPress和Drupal等流行服务的关键组成部分。非营利的PHP基金会周三上午发布了补丁。安全专家表示,正确安装补丁应能保护网站免受侵害。
但如果修复速度不够快,行动迅速的黑客仍可能利用这些漏洞。
“任何运行这款软件的机器——有很多机器在运行它——都是脆弱的,”纽约地区的软件开发者塞思·考夫曼说。
考夫曼为博物馆和文化组织开发开源软件。他说自己使用PHP是因为它是一门简单、免费的编程语言。他说,PHP由来已久,编程社区有些人觉得它笨重。但他说,通常情况下它是好用的。
“它能完成自己该完成的任务,”他说。“它有效。所以至今仍被广泛使用。”
从被下线网站的多样性上就能看到这一点:企业和政府部门都在争相修复漏洞。
在内罗毕经营一家IT公司的安东尼·万布阿一早起来处理这件事。他担心PHP如今“成了严重漏洞的同义词”。
肯尼亚以拥抱在线服务为荣,但万布阿等人担心政府的反应迟缓。“我担心,以我们政府推进的速度,他们的一些网站可能仍会被攻击,”他说。
在英国,真人秀节目《叛徒》的粉丝一度看到一个配有针织老鼠图片的可爱错误提示。在法国,截至周四晚间,官方税务网站的服务尚未完全恢复。
为小企业提供通信服务的阿利斯泰尔·格里夫斯说,临时中断对拥有大型IT部门的机构来说不过是个“减速带”,但小企业却断网长达七小时。
格里夫斯住在英格兰西南部的埃克塞特。周三晚些时候漏洞消息传出后,他迅速通知了客户。他自己的业务也因第三方支付服务下线而受损。
他从中看到了一线希望:AI模型帮助发现了这个漏洞。他说,一直有很多人担心AI“将接管世界,将杀死我们所有人”。
But here, he added, “it found the problem.”
但这一次,他说,“它发现了问题。”
