路透社報導,PHP開發團隊已緊急釋出安全修補程式,並強烈建議所有用戶立即更新。這項漏洞潛藏在PHP程式碼中長達十多年,直到近期才被資安工具揪出。專家警告,隨著修補資訊公開,駭客也能利用AI工具進行逆向工程,恐掀起一波全球伺服器的入侵攻擊潮。
PHP為全球約75%的網站提供底層技術支援,包括WordPress與Drupal等主流內容管理系統皆高度仰賴該語言。Drupal協會執行長Tiffany Farriss直言,過去20年發布的任何PHP版本皆受影響,衝擊範圍涵蓋絕大多數的網際網路系統。
為防範未然,荷蘭國家網路安全中心、鹿特丹港、政府入口網站及多家醫院皆已暫時關閉對外網頁;法國、丹麥與芬蘭的部分公共網路服務也陸續停機維護。日本首相Sanae Takaichi亦透過社群平台發文,呼籲網站經營者盡速檢查並套用修補程式。
這項重大漏洞是由資安公司Wiz結合Google與OpenAI的AI工具所發現。對此,美國白宮發表聲明表示已獲知情況,並指出這項發現證明了美國在AI領域的創新與領導地位對強化國家安全至關重要。