新加坡网络安全主管：本地企业应“立即行动”修复关键PHP漏洞

新加坡 – 新加坡网络安全专员Gwenda Fong于10月22日表示，新加坡的组织应立即采取行动，解决PHP这一驱动互联网大部分内容的编程语言中的关键漏洞。

她在LinkedIn上的评论是在全球网络安全机构于10月21日警告发现PHP中存在两个关键漏洞之后发出的。

PHP开发者于10月21日发布了紧急修复程序，以解决那些在软件中存在多年、直到被人工智能工具发现才暴露的漏洞。

这些警告促使全球各国政府和公司关闭网站及应用，以争分夺秒地保护自己免受潜在的网络攻击。

“我对新加坡每个组织的信息很简单：不要等待，”Fong说，她也是新加坡网络安全局（CSA）的首席执行官。

她表示，许多组织，特别是依赖外部IT供应商或托管提供商的中小企业，可能并未意识到其系统受到影响。但她指出，威胁是迫在眉睫的。

“CSA正紧急与政府机构、关键信息基础设施所有者、主要企业和行业合作伙伴合作，以加快补丁部署。我们还在通过商业协会、网络安全服务提供商和技术合作伙伴接触，以帮助较小的组织采取行动，”她说。

Fong表示，运营网站或在线服务的机构应检查其系统（包括由第三方供应商管理的系统）是否使用了受影响的PHP版本。

他们还应立即打补丁，优先处理面向互联网的系统，并调查其系统是否已有被入侵的迹象。

“如果您不确定您的组织是否受到影响，请今天联系您的IT团队、网站开发者或托管提供商，”Fong补充道。

“网络安全是共同的责任。现在迅速行动可以防止漏洞演变成严重事件。”

她建议需要技术指导和更新的人查看CSA的SingCERT警报。

10月21日，CSA表示，暴露的漏洞影响该脚本语言的所有版本。

尽管目前没有已知的新加坡网站被黑客攻陷的案例，但CSA表示：“已有报告称，针对这些漏洞的广泛利用尝试正在发生，并且已开发出多种概念验证利用程序。”

负责新加坡数字政府建设的GovTech表示，它正与政府机构密切合作，实施必要的预防措施。

“目前没有任何迹象表明任何政府系统因这些漏洞而被入侵，”GovTech表示。

“如有必要，受影响的服务可能会暂时离线以便进行修复。此类措施是预防性的，并不表明系统已被入侵。”

路透社报道引用比利时网络安全公司Aikido Security联合创始人Madeline Lawrence的话说：“这些缺陷的细节在修复程序准备好之前就已公开，此后已报告了攻击。”