卫生部高级政务部长：政府及关键基础设施系统未发现被利用的PHP漏洞
卫生部高级政务部长陈杰豪表示，目前没有证据显示政府及关键基础设施系统存在被利用的PHP漏洞，各组织应继续监控系统的受侵迹象。
新闻要点
以下内容根据亚洲新闻台报道整理
新加坡卫生部兼国家发展部高级政务部长 Tan Kiat How 11月4日在国会表示，针对近期曝光的 PHP 程序语言严重漏洞，目前没有证据显示新加坡政府系统或关键信息基础设施遭到利用。这一漏洞于10月21日被披露，由于全球约70%的网站使用 PHP，新加坡政府科技局和网络安全局曾紧急敦促各机构立即修补漏洞。Tan Kiat How 解释称，当局已与各机构合作排查并加固系统，对于无法立即修补的情况，已采取了替代措施。
Tan Kiat How 还提到，人工智能技术既加速了漏洞的发现，也提高了网络攻击的速度和规模。针对缺乏专业安全团队的小型企业，政府推出了“SG Cyber Safe”计划，提供高达70%的资助，并允许企业聘请专业公司进行漏洞测试。此外，政府计划设立网络安全事件热线，为遭遇攻击的企业提供指导，Tan Kiat How 表示将尽快启动该服务。
据了解，此次名为 PHP2Shell 的漏洞在潜伏十余年后被 AI 发现，可让攻击者在无需认证的情况下远程执行代码。网络安全局此前已发布安全警报，报告显示全球范围内存在广泛的利用尝试，并已出现多个概念验证代码。当局已发布安全补丁，并敦促所有使用 PHP 的组织尽快更新系统。
原文标题
前往 亚洲新闻台 阅读全文
No evidence PHP flaws exploited in government, critical infrastructure systems: Tan Kiat How
本文由人工智能根据 CNA 的公开报道翻译、整理，仅供参考，请以原文为准；原文版权归原媒体所有。如有版权问题，请联系我们。
