在全球技术基础设施领域，一场围绕着著名编程语言PHP的新安全危机引发了密集的应对行动。此前，人们发现两个严重漏洞，在特定条件下允许攻击者在无需用户名或密码等凭据的情况下远程执行代码。
这些漏洞（其中一个或其影响被称为“PHP2Shell”）引发了多国的国际警告和技术紧急措施，各方正紧急努力在受影响的系统中应用官方补丁并填补漏洞。
国际行动与政府措施
各国针对这些网络威胁的反应因危险程度而异：
- 美国：国家安全局（NSA）和联邦调查局（FBI）就这些严重漏洞发布了官方警告。
- 荷兰与法国：荷兰暂时关闭了一些公共服务网站，法国也采取了针对省级网站和行政机构的类似决定。
- 韩国：提升了网络警戒和警告级别，要求公共机构和企业保障其系统安全并立即应用更新。
- 日本与北欧国家：日本首相发出公开呼吁要求更新网站，丹麦、挪威和芬兰等国则向用户和运营商直接发出了提醒。
土耳其的局势
在土耳其国内，总统府下属的网络安全局采取行动，通知了相关机构和组织。该局呼吁政府机构和私营部门检查其PHP基础设施，并在官方安全更新可用时立即应用。初步检查确认电子政府门户网站（e-Devlet）运行安全，其服务未受到所发现漏洞的负面影响。
对机构和个人而言，实际有哪些改变？
虽然初步迹象并未表明公民的个人数据面临直接危险，但技术机构强调了遵循严格预防步骤的重要性：
- 对机构系统进行全面清查，以确定其是否依赖PHP并了解当前处于活动状态的版本。
- 毫不拖延地应用PHP开发方发布的官方安全更新。
- 将系统访问权限仅限于受信任且经授权的IP地址。
- 关闭不需要外部连接的系统的国际访问路径。