全球七成網站使用程式語言PHP爆安全漏洞　多國政府等網站緊急斷線自保

抱歉，我們並不支援你正使用的瀏覽器。
為達至最佳瀏覽效果，請更新至最新的瀏覽器版本。
如有問題，歡迎電郵至 pccwmediaiapps@pccw.com 查詢。

【Now新聞台】全球有約七成網站使用的程式設計語言「PHP」被發現嚴重安全漏洞，可遭黑客入侵。歐洲等多國政府，以至全球銀行、院校等大量網站要暫時斷線自保。PHP之後緊急發布修補更新。

普羅大眾日常上網、購物、打遊戲、論壇，甚至政府官網，背後運作很多時都離不開今次出事的程式語言PHP。

漏洞曝光，觸發全球大量網站要趁在被黑客接管前斷線自保，包括英、法、德、荷蘭、芬蘭、加拿大、澳洲、日本等多國政府機構網站，連資訊安全部門網頁都要下線，受牽連的還有銀行、醫院、鐵路、維基百科，以至日本多個遊戲等。

安全公司Calif的研究員發現PHP原始碼中管理電腦記憶體的兩個漏洞，令黑客毋須身份驗證就可發送惡意請求，控制使用PHP的系統。

安全公司Calif的研究員早於8月利用OpenAI協助，發現PHP原始碼中管理電腦記憶體的兩個漏洞，令黑客毋須身份驗證就可發送惡意請求，控制使用PHP的系統，對網站使用者發動網絡攻擊、竊取資訊、癱瘓網站。

同樣發現缺陷的Google旗下安全團隊形容，這次是至今透過AI發現的最嚴重漏洞，複雜程度之高可能沒有AI就難以發現，於是研究員嚴加保密、加緊搶修。但消息在修補更新預定周四發布的兩天前提前外洩，令無數伺服器陷入漏洞曝光、但未有防護的空窗期，迫使大量機構將網站緊急下線。

日本首相高市早苗呼籲若未能及時修補，應考慮將網站下線。

PHP提前一日發布修補方案，但估計仍有過百萬網站使用未能安裝「補丁」的PHP版本。日本首相高市早苗周三晚發文，呼籲若未能及時修補，應考慮將網站下線。日本、英、美等多國政府均促請各界盡快更新PHP。

而專家則憂慮這次由AI協助發現並修補的安全更新，反過來亦可能被黑客同樣利用AI逆向破解，再引發難以防範的網絡攻擊。