PHP爆嚴重資安漏洞　全球政府機構.知名企業網站遭殃

民視新聞／丁禾 綜合報導

全球泛用的程式語言PHP，爆出嚴重資安漏洞，造成世界各地的網站癱瘓，芬蘭、荷蘭等國的政府機構，以及日本Sukiya等知名企業都受到影響。我國也有大約200個政府網站有使用PHP。這次由AI揪出PHP漏洞。專家認為，人工智慧未來還會找到更多資安破口。

日本民眾：「我想要買東西，但打不開購物網站，很困擾。」

想要購物卻遇到網站癱瘓，民眾好苦惱。

日本民眾：「我的旅行預定平台，網站打不開，雖然很不方便，但我比較擔心個資外洩。」

生活出現不便的，可不只有日本民眾而已。全球各地的許多網站紛紛失靈，

理由是世界泛用的程式語言PHP，出現重大資安漏洞，並且已經遭駭客利用發動攻擊。為了預防網攻，

芬蘭、荷蘭、日本等國的政府機構，甚至日本連鎖餐廳Sukiya、CoCo壹番屋等知名企業，都主動下架網站或應用程式，暫停部分網路服務。

弗勞恩霍夫創新平台網路安全科學主任舒爾曼：「我認為這是過去兩年來最嚴重的事件，（駭客）不需要密碼就能利用這些漏洞，代表密碼沒有外洩的人也可能變成受害者。」

全球有大約7成的網站，是靠PHP運行，雖然不是每一個程式語言版本，都受到影響，但我國大約2萬8000個對外網站，其中包含大約200個政府網站，有使用到PHP，政府因此啟動因應措施。

數發部指出，更新程式，以及在前端設置網頁程式防火牆，都是處理漏洞的方式，如果上述兩種方法都沒效，才會建議暫時下架網頁。

值得注意的是，這次的PHP漏洞是研究人員利用AI發現的。專家認為，人工智慧未來還會發覺更多資安破綻。