PHP安全缺陷｜黑客群起企圖利用漏洞　多國政府等網站緊急斷線　工信部警告盡快更新

抱歉，我們並不支援你正使用的瀏覽器。
為達至最佳瀏覽效果，請更新至最新的瀏覽器版本。
如有問題，歡迎電郵至 pccwmediaiapps@pccw.com 查詢。

【Now新聞台】全球有約七成網站使用的程式設計語言「PHP」被發現嚴重安全漏洞，包括多國政府的大量網站要暫時斷線，以防黑客入侵。中國工信部警告受影響機構應盡快更新PHP的修補版本。

PHP重大安全缺陷曝光後，全球大量網站為免被黑客入侵，自行斷線避險，包括歐洲、加拿大、澳洲、日本等多國政府機構網站，連銀行、醫院、鐵路以至維基百科和遊戲都受牽連。

事源PHP正在搶修的兩個原始碼漏洞被提前外洩，令無數伺服器陷入漏洞曝光但未有防護的空窗期，雖然PHP隨即提前發布修補漏洞的安全更新，但估計仍有過百萬網站使用未能安裝「補丁」的PHP版本。

國家工信部發警告，要求企業、機構檢查其資訊系統；連同英、美等多國政府，均促請各界盡快將PHP更新至最新安全版本。南韓更就此召開緊急會議，並上調網絡安全警戒級別。日本首相高市早苗亦呼籲若未能及時修補，應考慮將網站下線。

日本首相高市早苗呼籲若未能及時修補，應考慮將網站下線。

這次重大網絡安全風波，源自8月有研究員借助OpenAI發現PHP原始碼中管理電腦記憶體的缺陷，黑客可以利用兩個漏洞操控任何使用PHP的系統，竊取資訊、癱瘓網站。

Google旗下安全團隊形容這個嚴重漏洞極為複雜，若非AI可能難以發現，PHP原本正保密搶修，但最後關頭走漏風聲。

有雲端企業指短時間已經監測到數以百萬次企圖利用該漏洞的攻擊。有專家憂慮這次由AI協助發現並修補的安全更新，反過來亦可能被黑客同樣利用AI逆向破解，再引發難以防範的網絡攻擊。