PHP補漏洞 台廠攻資安商機

PHP重大資安漏洞引發全球修補警報，凸顯數位服務對底層軟體的依賴。隨AI基礎設施擴張，從軟體修補、韌體驗證到晶片金鑰保護，都成為安全防線的一環。包括力旺、信驊及新唐等台廠，加速布局硬體信任根（Root of Trust）與晶片安全兩大領域，爭取雲端平台升級商機。

　被稱為PHP2Shell的漏洞，讓攻擊者未經身分驗證，即在伺服器遠端執行程式；美國、英國等國資安機關發布警告，促政府與企業立即盤點及修補PHP系統。

就防護層次而言，硬體信任根以晶片內受保護的金鑰、設備身分及驗證機制，為韌體與平台建立可信任起點。軟體漏洞仍須修補，安全啟動也無法保證執行中的應用程式沒有漏洞；企業須搭配權限控管、隔離與監測，才能建立完整防護。

嗅覺敏銳的台廠已出現具體進展。力旺與子公司熵碼科技相繼公布，PUFrt完成OCP S.A.F.E. Scope 3實體攻擊防禦評估，並導入信驊的Caliptra產品。其結合NeoPUF、反熔絲一次性可編程記憶體等技術，建立每顆晶片專屬的設備秘密，支援後續身分驗證與安全運作。

　信驊新一代AST2700基板管理控制晶片（BMC）採12奈米製程，導入OCP旗下Caliptra矽信任根架構及安全啟動引擎。BMC負責伺服器遠端監控與管理，當資料中心規模擴大，管理晶片本身的可信度，也成為整體平台安全的重要環節。

　新唐則加碼OpenBMC生態系，宣布與AMI合作，將MegaRAC OneTree韌體導入Arbel NPCM8XX BMC平台，提供以OpenBMC開源架構為基礎、具商業支援的伺服器管理方案，涵蓋遠端監控、電源與散熱管理及韌體生命周期管理，搶攻AI工廠與雲端資料中心。

安全設計上，該方案從不可變更的開機唯讀記憶體建立硬體信任鏈，串接安全啟動與平台管理；AMI則提供長期維護及持續安全更新。新唐的TIP唯讀記憶體程式與密碼函式庫，也已通過OCP S.A.F.E.審查，將硬體安全與開源管理軟體整合。

從產品布局看，台廠商機涵蓋安全IP授權、管理晶片及平台驗證整合。若雲端業者將設備身分、金鑰保護與韌體復原能力納入新平台規格，需求可隨晶片設計導入及伺服器換代落實，增加台廠在AI基礎設施中的產品價值。

查看原始新聞

※ 本文由《工商時報》授權刊載，未經同意禁止轉載。

點我加《工商時報》LINE好友，財經新聞不漏接