严重漏洞波及全球七成网站 安全专家教你保护个人信息

据Business Insider报道，OpenAI周三表示，使用其AI模型的研究人员在PHP的基础设施中发现了两个“严重”漏洞。PHP是一种流行的开源编程语言，全球约70%的网站都在使用。这些漏洞主要影响网站的所有者和运营方，但也可能让黑客有机会劫持普通人的个人信息。

报道说，比如电商网站可能把顾客的个人信息存放在PHP系统里，如果网站运营方没有及时更新，这些信息就可能被利用漏洞的人拿到。美国国家安全局（NSA）警告说，利用其中一个漏洞的黑客可以“窃取敏感数据、中断服务，或深入网络内部”。币安联合创始人赵长鹏在X上说：“未来几天访问任何网站都要格外小心。”

应用安全平台Aikido Security的联合创始人Madeline Lawrence对Business Insider说，即使自己不开发软件，生活的很多方面也依赖这些系统背后的公司，“它们可能非常非常脆弱”。她说，漏洞披露一天后，网络安全平台Cloudflare报告称出现了数以百万计的利用该漏洞的尝试。她称这个漏洞“非常严重”，但提醒大家不必急着去关银行账户。

如果你自己有网站，PHP已发布更新，更新方法可在PHP官网首页查到。

对普通用户，专家给出的建议包括：Lawrence说，一旦收到数据泄露通知就要马上行动，因为你的账号凭证或个人信息可能已在暗网上流传。美国AI Policy Network政策负责人Peter Wildeford在X上建议，可以让AI助手检查自己电脑上有哪些软件过期、需要更新。文中还引用了一条帖子，建议使用好的密码管理器、不要重复使用密码、重要账号开启两步验证（不要用短信验证），并打开自动更新。