PHP 高危漏洞引发日本数字服务大规模停摆，银行、航空、铁路纷纷下线避险

IT之家 10 月 22 日消息，据彭博社报道，从银行到航空公司，多家日本企业关停数字服务，以此规避互联网软件漏洞风险。这也是 PHP 编程语言曝出安全漏洞后引发大范围混乱的典型案例。 PHP 开发团队披露漏洞并发布修复补丁后，伦敦、堪培拉、华盛顿等多国政府在周四紧急评估潜在危害，日本东京也加入其中。日本首相高市早苗在 X 平台发文，敦促包括政府机构在内所有使用 PHP 的组织尽快安装安全补丁，多国领导人也发出类似提醒。 本次事件在日本造成的影响格外突出，暴露日本老旧数字基础设施长期存在的安全与升级难题。周四大量互联网服务下线，用户无法开通投资账户、调取电子登机牌，也不能访问客服网站。 日本东京方面关停了财务省、厚生劳动省的部分网页。内阁官房长官木原稔在例行记者会上表示，目前尚未确认有攻击者利用该 PHP 漏洞实施攻击。 PHP 是互联网应用最广泛的技术之一 ，支撑着数百万个网站。一旦出现漏洞，风险会沿着互联网软件供应链层层扩散，可能导致线上服务遭遇数据窃取、恶意软件入侵与信息泄露。网站临时下线，可以避免攻击者在漏洞修复完成前利用漏洞发起攻击。 多国已经采取预防性行动：芬兰周三开始关停部分政府网站，荷兰中央及地方政府网站也临时下线。 日本国内，瑞穗金融集团旗下银行与证券业务暂停相关服务，表示正在采取紧急安全加固措