印度网络证书漏洞引发全球关注，互联网近失控

在过去的48小时内，全球互联网经历了一次前所未有的“团结”时刻：大量网站进行紧急维护，许多在线游戏选择停服，各大公司纷纷关闭窗口修复漏洞。这一现象的主要原因是PHP语言发现了重大漏洞。这次漏洞的严重性引起了连日本政府的重视，迅速发布了相关警告。

值得注意的是，日本的游戏和二次元领域也受到较大影响，许多依赖PHP的游戏受到了波及，如《最终幻想14》国服因使用旧版启动器而无法登录。利用PHP的团队近期面临着巨大的修复压力。

这次PHP漏洞的严重程度不容小觑，作为一种被广泛使用的网站开发工具，全球约70%的网站都依赖PHP。此次发布的漏洞CVSS评分达到了9.2分，属于高危级别。漏洞的后果可能导致网站被篡改、用户数据泄露，甚至服务器被完全控制。 赏金女王pg

虽然情况没有失控，PHP开发团队已经发布了修复补丁，部分机构选择暂时下线有问题的系统以确保安全。此外，这两天网络上还出现了另一个更为复杂的漏洞，由于印度一家公司错误设置了其数字证书的私钥，使得这些证书进入了全球互联网的信任体系，带来潜在风险。

具体而言，这家公司eMudhra的私钥设置不当，导致攻击者能轻易伪造数字证书，从而对各种网站造成威胁。正常情况下，数字证书的私钥应该具有极高的随机性，通常需要数万亿次的尝试才能破解，但该公司的私钥却设置得非常简单，只有256种组合可能。

这种漏洞的影响范围极广，尤其对使用旧版证书的用户来说，攻击者可能会通过伪造证书窃取用户的传输数据，严重时甚至可伪造聊天记录和个人信息。如此一来，网络安全问题再次成为全球关注的焦点。 赏金女王pg