許多網站已經下線，這並不是由於服務中斷，而是網站擁有者的故意決定。原因是發現了在大多數網站使用的協議——PHP 中存在極其危險的安全漏洞。此問題與在網絡證書中發現的另一個漏洞無關。
什麼是 PHP？PHP 是一個相對奇特的縮寫。雖然它最初代表個人主頁（Personal Home Page），但現在通常被定義為遞歸縮寫 PHP: 超文本預處理器（Hypertext Preprocessor）。PHP 是一種開源的通用腳本語言，非常適合用於網頁開發，並能夠嵌入 HTML 中。大約有 70% 的網站使用此語言。
發生了什麼事？人工智能模型和一位網絡安全研究人員在 8 月中旬同時發現了 PHP 的一個重大安全缺陷。兩個漏洞的組合使得攻擊者能夠直接訪問網站背後的底層文件系統或資料庫，這可能會暴露大量個人數據。為了給 PHP 基金會時間修補這個問題，漏洞的披露在本週之前被禁止（儘管提前兩天洩漏了）。然而，並非每個網站都能夠及時應用補丁，而 Amazon 網絡服務表示，這些漏洞正在互聯網上被廣泛利用。
PHP 安全漏洞導致許多網站下線
這個問題嚴重到美國國家安全局（NSA）建議未修補的網站應下線，直到問題解決。因此，許多商業和政府網站已經下線，直到其伺服器上能夠更新 PHP。我很高興能夠確認 9to5Mac 及其姐妹網站已經得到保護。
