「PHP」兩大安全漏洞 全台2.8萬網站受影響

受到廣泛使用的程式語言「PHP」，支援全球大約7成網頁，現在卻被揭露有2項重大安全漏洞，駭客能夠透過漏洞，從遠端操控電腦伺服器。資安署盤點，全國超過2.8萬個對外服務網站都有用到PHP，政府單位大約佔200個，資安署提醒，如果無法及時採取緩解措施，建議先預防性下架網站。

歐洲的多個網頁突然下線，美國國安局發出警訊，呼籲更新程式，官網隨後也無法進入；日本首相高市早苗則在X發文，一度籲請各機關，將網站設為無法存取。國外政府緊急祭出應變作為，都在防止駭客入侵。

程式語言工具PHP，受到廣泛運用，支援全球約7成網站，如今在AI輔助下，發現2項重大漏洞，嚴重度評分達9.2分，恐讓駭客無需帳號密碼，也能取得最高權限，接管網站伺服器，甚至入侵內部資料庫，竊取各類資訊。

數發部資安署長蔡福隆表示，「目前國內對外服務的網站大約有2萬8000多個這個網站，是使用PHP的程式語言在開發，可以先做這個最新版本程式的更新，來修補這個漏洞。」

這場資安危機也燒向台灣，全國超過2萬8000個對外服務網站都有用到PHP，政府單位約佔200個，即便不是所有網頁都會受影響，但資安署提醒，盡快更新版本修補漏洞，如果無法及時採取緩解措施，建議先預防性下架網站。

台灣數位安全發展協會理事長劉彥伯指出，「這次的漏洞，它不一定一定要去讓你的網站有任何的影響，所以你網站看起來表面上看起來是完全正常，甚至也沒有終止，甚至沒有變，速度會變慢的情況，但是有可能已經被入侵了，防火牆或者是這個SOC的部份，也可以做大量的來去捕捉一些這個有沒有一些異常行為。」

同樣與網路攻擊有關，微軟則發布最新資安警告，指出疑似與中國立場一致的駭客組織，正利用人工智慧驅動的開源滲透測試框架，入侵資訊服務公司ConnectWise，甚至對全球發動大規模網攻，這波攻擊行動共有數百個組織遭到鎖定。