由于一项影响全球系统的严重网络安全威胁，匈牙利已暂时关闭了magyarorszag.hu政府门户网站及其他几个官方网站。科技部长佐尔坦·塔纳奇（Zoltán Tanács）表示，在广泛用于运行网站的编程语言PHP中发现两个严重漏洞后，政府采取了这一预防措施。 预计通过magyarorszag.hu进行的在线行政服务将暂停约48小时。
为什么匈牙利政府门户网站被关闭了？
周四，佐尔坦·塔纳奇在Facebook上发文宣布，由于存在国际网络安全风险，magyarorszag.hu以及其他几个政府网站已于昨晚暂时停止访问。
该威胁与一个名为“PHP2Shell”的漏洞有关。PHP是全球使用最广泛的编程语言之一，为大量网站和在线服务提供支持。安全专家已发现两个严重漏洞，攻击者可能利用这些漏洞在存在漏洞的服务器上远程执行程序，甚至可能无需密码。
“我们尚未发现任何攻击迹象，但预计该门户网站的管理功能将暂停约48小时，直至该漏洞得到修复，”这位部长写道。
他强调，此举是出于预防考虑，旨在保护公民数据并确保匈牙利数字政府服务的安全运行。在撰写本文时，magyarorszag.hu 网站无法访问。
数百万台服务器可能面临风险
匈牙利国家网络安全研究所于10月21日发布了一项严重警报，将这些漏洞的严重性评分定为9.2。该研究所敦促系统运营商立即安装已发布的安全补丁。
如果无法立即更新，专家建议暂时将受影响的系统断开互联网连接，必要时甚至将其关闭。
利用这些漏洞，攻击者可能在服务器上运行恶意代码、访问敏感信息，或篡改及删除网站内容。由于PHP在全球范围内被广泛使用，这些漏洞可能使数百万台服务器面临风险。
PHP开发人员已发布安全补丁，但网站运营者必须安装这些补丁才能保护其系统。专家还警告称，仅更新WordPress网站可能还不够：还必须检查底层服务器上运行的PHP版本，并在必要时进行更新。
其他欧洲国家也已暂停相关服务
匈牙利并非唯一采取预防措施的国家。据塔纳奇称，为应对同一威胁，多个欧洲国家已暂时限制了对政府网站和公共服务的访问。
- 荷兰：据报道，当局已将包括政府服务、与鹿特丹港相关的在线系统、医院网站、主要政党的网站以及国家网络安全中心自身网站在内的多个系统下线。
- 芬兰：多项政府在线服务被暂时暂停。
- 丹麦：一个用于学校与家长之间沟通的全国性系统被关闭。
- 法国：内政部暂时关闭了地方行政当局运营的某些网站。
据报道，维基百科和英国广播公司（BBC）运营的某些服务也受到了影响。
这些停运措施属于预防性措施，目前尚无确凿报告表明受影响的政府系统遭到入侵。不过，网络安全公司Cloudflare在安全补丁发布之前就已检测到利用这些漏洞的攻击企图。
不错过任何头条新闻：加入《匈牙利每日新闻》的官方Telegram频道！
人工智能助力发现了这些漏洞
这些漏洞尤其令人担忧，因为专家认为，它们可能已在受影响的软件中存在十多年之久，却一直未被发现。
谷歌母公司Alphabet旗下的网络安全公司Wiz是参与发现这些漏洞的机构之一。该公司强调了人工智能的作用，并将这些漏洞描述为迄今为止借助人工智能发现的最严重的安全问题之一。
塔纳奇表示，先进的人工智能解决方案帮助专家们发现了这些长期隐藏的漏洞。他还敦促企业要求其IT和信息安全专家检查网站是否受到影响，并尽快实施必要的修复措施。
