互联网正面临严峻的网络安全挑战。据路透社报道，在人工智能发现编程语言 PHP 存在关键安全漏洞后，全球多地政府网站被迫下线。鉴于事态严重性，美国国家安全局（NSA）已建议使用 PHP 的组织立即更新系统或将其关机。
PHP 的安全危机并非孤立事件。周三，开源 JavaScript 运行环境 Node.js 也曝出多个安全漏洞：其中一个允许远程代码执行，另外两个则涉及 TLS 验证绕过，这可能使攻击者能够规避旨在验证服务器身份的检查机制。
与此同时，流行的开源代理程序 LiteLLM 遭遇供应链投毒。恶意版本被发布至 PyPI（Python 包索引）、Docker Hub 和 GHCR（GitHub 容器注册表）。这些恶意代码包含信息窃取器，专门针对云凭证、密码以及人工智能服务凭证进行窃取。LiteLLM 官方表示已删除相关恶意版本和镜像，并呼吁受影响用户遵循其提供的修复指南。
此外，印度证书管理机构 eMudhra 的私钥泄露事件进一步加剧了信任危机。攻击者可能利用该泄露密钥签发虚假证书，从而冒充合法网站。这一风险与 OpenSSL 加密软件库中的关键安全漏洞密切相关。
上述问题发生在一系列其他安全事件之后：云原生数据库即服务 TiDB Cloud 于周一披露漏洞；黑客正在利用 Plex 媒体服务器中四个已修补但未更新的漏洞；上周，网络安全公司 BeyondTrust 曾警告客户需紧急修补其远程支持产品中的关键零日漏洞。
尽管这些安全事件彼此独立，但其密集出现凸显了当前网络安全团队面临的巨大压力。特别是在人工智能技术的辅助下，攻击者一旦获取漏洞信息，其利用效率将显著提升，这使得防御工作变得更加紧迫。
