快關網站！PHP出現資安大漏洞

全球網路爆發嚴重資安危機，開源伺服器端腳本語言PHP安全團隊於21日晚間釋出緊急安全更新，全球包括台灣在內大概7成都在使用，數發部資安署昨成立專案小組發布警訊，機關、學校及企業應儘速完成版本確認與更新。

　多國政府與各大網站平台已採取預防性下架應對，雖檢測出駭客大規模攻擊嘗試，尚未確認有網站遭到入侵。

　PHP是一種1995年發布的開源伺服器端程式語言，用於建立動態網頁與網站應用程式，包括WordPress架設的部落格、電商網站及許多政府與企業網站。據PHP遭揭露存在兩處嚴重漏洞，依「通用漏洞評分系統」（CVSS）評分高達9.2分（滿分10分），屬於極度危險等級，多個國家與網站平台都出現預防性關機潮，以防網站遭駭。

　美國資安主管機關CISA呼籲受影響的網站儘速更新至修補版本，美國安局則建議，若平台無法更新，應以預防性關站作為替代。日本插畫社群平台pixiv、影音網站niconico及財務省等網站修補程式發布前預防性暫停服務，歐洲政府網站紛緊急下線。為全球大量網站提供加速與防護服務的網路資安業者Cloudflare表示，已觀察到駭客利用漏洞發動攻擊，並緊急部署防火牆因應。

　資安署署長蔡福隆表示，國內約2.8萬多個對外服務網站使用，政府機關約200個，但不是每個程式語言版本都受影響，真正受影響版本更少，目前尚未接獲因這次PHP漏洞發生重大資安事件的通報。（相關新聞見A3）

查看原始新聞

※ 本文由《工商時報》授權刊載，未經同意禁止轉載。

點我加《工商時報》LINE好友，財經新聞不漏接