路透社(Reuters)報導,廣泛應用於全球網路的PHP程式語言開發團隊日前發現兩項重大資安漏洞,隨後傳出已有駭客企圖利用這些漏洞發動攻擊。歐洲多國政府與網站營運商為防止系統遭入侵,紛紛展開緊急應對措施。
為防範資安風險,荷蘭與芬蘭的部分政府機構已預防性將官方網站暫時關閉,連荷蘭國家網路安全中心自身的網站也因資安考量宣告暫時離線。資安專家指出,由於PHP支撐了全球龐大的網路運作,包含WordPress、Drupal、Joomla等常見架站系統皆依賴PHP運行,引發外界對大量網站恐面臨攻擊風險的高度擔憂。
雲端安全公司Cloudflare技術長Dane Knecht在社群平台X上表示,目前已觀測到初期攻擊跡象,公司已更新防火牆規則作為應急手段,並強調這僅是權宜之計,網站管理者應在官方發布修補程式後第一時間進行更新。包含歐洲、澳洲、日本與英國的資安機構皆已呼籲使用者盡速更新系統,或在完成修補前暫時關閉網站以策安全。