【本報綜合報道】據新華社倫敦10月21日消息，英國國家網絡安全中心當日發佈警報說，廣泛用於網站開發的PHP腳本語言存在嚴重安全漏洞，可能被攻擊者利用。出於安全考慮，多國機構採取預防性措施，將網站臨時下線。

PHP是一種廣泛使用的服務器端腳本語言。它在服務器上運行，用於生成網頁內容、與數據庫交互，也被大量集成到其他產品中。此次安全問題涉及兩個漏洞，攻擊者可能通過觸發內存耗盡狀態，造成內存損壞，並在特定條件下利用漏洞遠程執行代碼。當日，PHP開發團隊發佈緊急安全更新，漏洞已被修復。

英國國家網絡安全中心建議，相關機構應立即採取措施，將PHP更新到最新版本。無法及時升級的機構應採取臨時緩解措施；若這些措施無法實施或耗時過長，應考慮暫時將系統下線，直至風險得到充分緩解。

中國騰訊雲、阿里雲等雲服務廠商已發佈漏洞通告，提醒相關用戶盡快排查業務中PHP的使用情況，若在影響範圍內，應第一時間完成更新或採取緩解措施。

此次事件影響範圍頗廣。據英國媒體報道，多國機構出於安全考慮而採取預防性措施。英國預算責任辦公室暫時將其網站下線，芬蘭臨時關閉政府公共網絡服務，荷蘭網絡安全機構也將其網站臨時下線。

網絡安全專家介紹，普通用戶無需恐慌，因為PHP運行在服務器上，而非個人上網設備裡。如果某個網站暫時打不開，可能是主動避險行為，個人信息是否受影響要看後續通知。若網站後續發佈了數據洩露通知，用戶可根據提示採取更換密碼等安全措施。

英國廣播公司報道說，這些漏洞由網絡安全企業研究人員借助人工智能工具發現，此前已存在十餘年而未被察覺。

美國雲網絡安全服務公司首席技術官戴恩·克內克特在社交媒體上表示，這不會是最後一次發現此類漏洞，人工智能模型將不斷在廣泛使用的軟件中發現類似漏洞。軟件維護者、研究人員、服務提供商和政府需要制定一套新的共同應對方案，做到發現漏洞後能更快響應處置。