全球逾7成網頁使用PHP語言 存2重大漏洞讓駭客可入侵主機

受到廣泛使用的程式語言PHP，全球的網頁後端至少70%都是用它，包含國內的政府機關、學校以及企業在內，但現在爆出有2項重大安全漏洞，嚴重度評分達9.2分。駭客能夠透過漏洞攻擊網站，甚至進而入侵整台電腦主機伺服器，取得內部資訊。而開發團隊已經釋出修補漏洞的更新版本，我資安署也通知各機關和企業，盡快完成更新，並檢查是否有異常存取紀錄。

寫程式、架網頁，常用PHP作為程式語言工具，從網站建置到內容管理系統，再到各類管理介面，應用無所不在，可是現在爆出重大安全漏洞，燒出全球的資安危機。

官網發布安全性公告，證實PHP有2項漏洞，嚴重度評分達9.2分，攻擊者能夠未經身分驗證，從外部執行任意程式碼；簡單來說，只要網頁有用到PHP，駭客就能從網站發動攻擊，進一步入侵整台電腦主機伺服器。

• PHP資安漏洞影響全球7成網站 可能造成風險、原因一次看

數發部資安署副署長周智禾表示，「滿分10分，那9.2分其實算是非常嚴重。分數越高代表越容易入侵你電腦，而且它拿到權限也很高。政府部分的話，我們是發給所有的政府機關，私部門的話，我們資安院那邊，有對於它所加入的企業會員，他們也有馬上發布警訊。」

全球至少70%的網頁後端都使用PHP，國內許多的政府機關、學校與企業也不例外。就有資安專家示警，要是沒有及時更新，網頁表面上看似正常運作，但攻擊者可能早就取得最高權限，在暗地裡盜取內部資訊，才是此次漏洞的可怕關鍵。

台灣數位安全發展協會理事長劉彥伯指出，「網站服務裡頭，如果包含一些會員資料、登入資料，或是相關交易紀錄、財務資料等等，事實上都可以直接打包帶走，然後再來也可能透過這個網站，往內部或往其他外部，來做一些跳板的攻擊行為。」

這場資安威脅席捲全球，日本首相高市早苗與美國國安局都籲請盡速修補；歐洲多國政府也讓網站離線；我資安署則通知全面完成更新，並檢查是否有異常存取紀錄。