快科技10月23日消息,这几天全球互联网安全领域精神高度集中,PHP曝出的2个高危漏洞让多个国家如临大敌,可以说是一次史诗级的安全事故了。
这件事的前因后果我们之前有过报道,简单来说这次两个9.2评分的高危漏洞有可能让攻击者在不登录的情况下就在服务器上执行任意代码,黑客相当于拿到了服务器的最高权限,危害性十足。
为了应对这次的漏洞,PHP官方除了联合多个安全团队紧急发布修复补丁,还建议各大网站提前下线、关停以防被入侵,所以前几天美国、欧洲及日本等地区的网站大量关停,还有一些游戏网站也是如此。
但在这波关停潮中,几乎没有什么中国公司的网站或者论坛的身影,国家网络安全通报中心虽然也发布了PHP远程代码执行高危漏洞预警,但这件事在国内的热度远没有海外那么大。
日本则是这次PHP漏洞的重灾区,寿司郎在国内都发布了紧急下线的公告,日本本土关停的网站、游戏就更多了,甚至连首相都罕见发布警告让日本企业做好应对。
所以X上也有了日本人的不解,说这次中国没有被PHP安全闹腾,真是厉害。
至于为何国内企业没有被PHP漏洞伤脑筋,这事还真跟国内外的技术栈不同,PHP在国内不能说被淘汰,但相比Java、Go之类的语言已经不占主流了,国内大点的公司早就技术转型了。
国内可能还有些论坛在用PHP,但已经不是主流,而且这几年国内的论坛关停或者转型的也非常多,受影响的范围远不如美欧日那么大,躲过了一劫。



