支撐全球約七成網站運作的程式語言PHP近日爆出漏洞,引發企業與政府緊急修補。美國國家安全局(NSA)警告,攻擊者可能利用該漏洞掌控伺服器、竊取資料或中斷日常服務。專家指出,在大型語言模型使漏洞更容易被挖掘並武器化的情況下,用戶應採取關鍵措施保護自身安全。
資安專家建議,民眾應啟用多因素驗證(MFA),除了密碼外搭配簡訊驗證碼或安全金鑰,並為各網站設定獨立密碼。同時,手機、電腦、家用路由器及物聯網(IoT)設備應開啟自動更新,在修補程式釋出時第一時間安裝,以縮短駭客攻擊的機會之窗。
此外,專家提醒重大資安事件曝光時,常有詐騙集團趁機發送「緊急保護帳號」等釣魚訊息,民眾應自行開啟官方應用程式或輸入網址查證。美國銀行家協會(American Bankers Association)代表也指出,金融機構雖已加強防護,但消費者在一般零售網站購物時,仍應避免重複使用密碼,並儘可能採用具防釣魚特性的通行密鑰(Passkeys)。