孟加拉国央行因担忧PHP漏洞关闭官网

据《商业标准报》（The Business Standard）达卡时间10月22日19:30的报道，关闭网站是出于对全球各国央行遭受攻击的担忧而作出的1项预防性决定。该行发言人、执行董事Arif Hossain Khan表示，信息技术部门正在设法修补漏洞，但未给出1个恢复时间表。据Prothom Alo报道，10月22日网上银行和手机银行运行正常，客户交易未报告1起问题。该行也未公开任何1项证据表明其网站本身遭到攻击。

据法新社报道，这一决定的背后是Wiz和Calif研究人员借助人工智能发现的2个PHP漏洞；攻击者可借此在服务器上执行未经授权的命令。Prothom Alo指出，全球约70%的网站使用PHP，自10月21日夜间以来已有许多机构关闭了网站。据TBS汇总，德国联邦信息技术服务商ITZBund、日本财务省和国税厅以及至少4家日本企业也限制了服务。美国国家安全局警告数据库可能遭到利用；英国国家网络安全中心也要求各机构排查后门。

达卡的情况还透露出2个互相矛盾的信息。一家媒体报道称网站上出现了计划维护的提示，而该行对外则称这是安全措施。孟加拉国证券交易委员会和达卡证券交易所10月22日则保持网站开放。TBS提醒，孟加拉国大量政府网站基于PHP运行，未更新的版本处于暴露状态；其中有多少已打补丁未能核实。