AI抓出PHP重大資安漏洞 全球政府與企業緊急關閉網站

AFP 法新社報導

全球多國政府機構與企業週三緊急關閉網站,主因是支撐全球約七成網站的程式語言PHP被發現兩項重大資安漏洞。攻擊者恐在無密碼狀態下接管伺服器,各國資安機構與專家紛紛敦促立即更新修補或斷網防範。

全球多個政府機構與企業在週三緊急關閉網站。廣泛應用於全球網路基礎的程式語言PHP被揭露存在兩項重大漏洞,由於許多熱門網頁設計平台皆以PHP為基礎,影響範圍涵蓋電商平台、新聞媒體及政府服務等各類網站。

發現該漏洞的資安公司Wiz估計,全球約有70%的網站使用PHP,並指出這項缺陷堪稱PHP乃至軟體歷史上最嚴重的漏洞之一。美國國家安全局(NSA)已要求各組織立即進行修補或將受影響系統離線,並在社群平台X上表示,該漏洞讓攻擊者可直接存取伺服器的檔案系統或資料庫,甚至無需密碼即可接管網路伺服器。

PHP基金會資安工程師Volker Dusch向《華爾街日報》表示,這是PHP十多年來面臨的最嚴重問題,並將其與2014年引發全球搶修的「心臟出血」(Heartbleed)漏洞相提並論。這項漏洞是由資安公司Calif於8月利用OpenAI的GPT-5.6 Sol模型進行代碼審查時發現,隨後Wiz也透過Google的Gemini 4 Argon等AI模型獨立發現該問題。PHP志工團隊已於週三發布修補程式,呼籲所有用戶立即更新。

由於相關漏洞細節於週二提前外洩,迫使各國政府緊急應變。法國巴黎警方等地方政府網站應國家資安局要求暫停服務;荷蘭數位身分認證服務DigiD、眾議院及國家資安中心網站也實施預防性下線;比利時外交部與澳洲訊號局(ASD)旗下網站亦採取相關防範措施或受到波及。

🔥 九合一選舉開票與最新消息👉 點這裡看
🔥沈伯洋|洋流拼萬安⚡看完還想看?沈伯洋選戰最新進度點這裡⚡