支撐全球眾多網站運作的PHP程式語言近日爆出重大漏洞,開發團隊隨即釋出修補程式並呼籲立即更新。然而,雲端服務巨頭Cloudflare指出,自漏洞公開後,網路上的駭客攻擊嘗試在短短數小時內暴增至數百萬次。微軟(Microsoft)執行長Satya Nadella出席活動時更坦言,已經有很長一段時間沒見過類似規模的事件。
這波危機導致多國金融、交通與政府服務受到波及。日本野村證券、三菱日聯金融集團、全日空(ANA)、JR東日本、朝日集團控股以及東京海上控股等企業,均預防性暫停部分網路服務;日本財務省、氣象廳與國稅廳也採取了部分斷網措施。法國電信巨頭Orange與芬蘭政府公用網站亦受到影響,相關單位正通宵修補系統並陸續恢復運作。
亞洲各國政府也提高戒備,南韓調升了民間部門的資安警戒等級,中國相關部門則呼籲機構盡快升級至安全版本。資安專家指出,由於部分老舊網站或小型組織未持續維護PHP版本,若要徹底排查並完成系統更新與測試,可能需要耗費數天甚至數週的時間。