荷兰国家网络安全中心因PHP漏洞紧急下线自家官网

荷兰国家网络安全中心（NCSC）官网NCSC.NL因PHP漏洞暂时下线。该机构在公告中称，由于PHP存在安全漏洞，出于预防考虑已将网站临时下线，正全力修复，争取尽快恢复访问。PHP安全团队已宣布将发布补丁，补丁定于荷兰当地时间16:00推出，NCSC预计在补丁发布后一小时内，于advisories.ncsc.nl发布相关安全公告。与此同时，NCSC在GitHub上开设了专门页面，提供漏洞的技术信息，并由NCSC持续更新。目前该机构正在对所有PHP相关软件产品进行排查梳理，以明确哪些产品受到影响。在此期间，公众可通过NCSC的LinkedIn页面和NCSC社区获取新闻、更新并提问；使用其CSIRT服务的机构可登录MijnNCSC获取信息。对于紧急事务，可通过[email protected]全天候联系，办公时间内亦可电话咨询。NCSC对由此带来的不便致歉，并感谢公众理解，公告同时提供了发言人联系方式供媒体咨询。

事件分析

核心观点：连国家级网络安全机构也难逃通用开源组件漏洞波及，共享技术栈让攻防双方暴露在同一风险面之下。