PHP爆漏洞多国网站急抢修 黑客尝试攻击数百万次

支撑互联网运作的编程语言PHP爆严重漏洞，全球企业与政府今天加紧脚步抢修，多国银行、航空、铁路与政府网站紧急暂停服务，黑客已尝试攻击达数百万次。

路透报导，PHP与HTML、Python同为关键的电脑编程语言。PHP开发团队昨天针对潜藏多年、直到最近才被人工智能（AI）揪出的漏洞发布修补程序，并呼吁用户「立即更新」。

欧洲及其他地区政府昨天接获消息后，已预防性关闭部分网站，网站营运商则忙着强化运行PHP的系统安全，不仅凸显各国政府和企业有多依赖这种少有人懂的代码，也是全球仰赖PHP数十年以来，面临最严峻的考验之一。

微软（Microsoft）首席执行官纳德拉（Satya Nadella）今天在德国的活动上说：「我已经很久、很久没看过这种状况了。」他表示，这起事件显示，随着系统日益复杂，打造能够安全且持续维护的软件更加重要。

比利时资安公司Aikido Security共同创办人劳伦斯（Madeline Lawrence）表示，漏洞细节在修补程序备妥前便已外流，此后陆续传出攻击，企业正和能利用AI发动攻击的黑客赛跑。

云端服务商Cloudflare首席执行官普林斯（Matthew Prince）昨晚在社群平台X指出，漏洞公布前10小时就已侦测到数千次攻击尝试，在漏洞公布后的45分钟内，更暴增至数万次，短短2小时内攀升至数十万次，目前已达数百万次。

综观全球，日本受到的冲击尤其明显，野村证券（Nomura）、三菱日联金融集团（MUFG）、全日空（ANA）、JR东日本公司以及日本财务省、气象厅、国税厅都暂停部分网络服务；数据显示，日本今年前9个月记录到的网络安全事件，已超过去年全年。

法国电信巨头Orange也预防性暂停旗下多家子公司部分以PHP建置的网站和应用程序；中国大型云端服务商腾讯云则呼吁客户更新PHP版本，但没有要求大规模关闭网站。

芬兰国营资讯服务机构Valtori在前一天关闭政府公共网站后，已连夜安装修补程序，并逐步恢复服务。

亚洲多国政府今天也下令针对PHP漏洞进行资安检查。中国工业和信息化部呼吁各单位与用户检查系统，并升级至最新的安全版本；韩国则调高民间部门的网络安全警戒等级，并启动紧急应变措施。

德国资讯商业通信新媒体公会（Bitkom）安全部门主管库伦坎普（Felix Kuhlenkamp）指出，许多较大型业者已完成更新，但复杂的资讯系统和小型机构可能需耗费更多时间。