PHP爆重大資安漏洞 歐洲多地政府網站緊急下線防入侵

香港文匯報訊  受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞後，網站營運者急忙採取保護措施，歐洲等地政府網站紛紛離線。據統計，約75%可辨識使用何種程式語言的網站都是使用PHP。目前PHP開發者已發布修補漏洞的更新版。

路透社報道，PHP程式語言的開發者10月21日表示，已發現兩個重大漏洞，並呼籲使用者在修正版發布後，盡速更新網站。

然而由於有消息稱黑客正利用這些漏洞入侵網站，荷蘭與芬蘭的政府機關等單位在修正版發布前，就已基於預防考量，讓網站下線。

針對近期引發廣泛討論的 PHP 嚴重安全漏洞，網絡安全專家發出高度警告。由於全球高達七成以上的網站均採用 PHP 程式語言作為後端基建，本次發現的遠端程式碼執行（Remote Code Execution）漏洞影響層面極為廣泛，黑客一旦成功利用，便能在未經授權的情況下直接掌控伺服器，對企業與個人網站構成極大的資安威脅。

香港資訊科技商會榮譽會長方保僑表示，當務之急是盡快完成系統盤點，並安裝官方最新發布的安全修補程式（Patch）。若網站架構較為複雜，暫時無法在短時間內升級修正，最安全的應對做法是果斷將網站暫時離線或切換至維護模式，待徹底解決安全漏洞後再重新開放，絕不能抱有僥倖心理，給予黑客任何可乘之機。