方保僑:安裝官方最新安全修補程式 料可修復PHP漏洞
國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示,建議相關單位和用戶,立即開展全面排查,及時升級至最新安全版本。資訊科技商會榮譽會長方保僑相信,安裝官方最新發布的安全修補程式,漏洞將可以被修復。
方保橋說,PHP是一種廣泛應用於伺服器端的開源程式碼語言,相信全球超過一半以上的網站均採用PHP程式語言作為後端基建。他形容,如果把網頁的HTML與CSS比喻為網站的「外觀與骨架」,PHP就是網站的引擎,一旦網站擁有人無就漏洞作修復,黑客又成功利用,便能在未經授權的情況下直接掌控伺服器,對企業與個人網站構成極大的資安威脅。
他表示,由於受影響的網站為數廣泛,當中或包括各類電子商務與企業平台,一般用戶或會因事件擔心個人資料被盜,他呼籲網站的擁有人,可於網站通知用戶,有關漏洞已修復,讓用戶能夠安心繼續使用。
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.