PHP重大漏洞爆資安危機 全球七成網站陷風險

廣泛用於建構網站和網路應用程式的程式語言PHP 週三驚傳出現兩個核心的安全漏洞引發全球恐慌 日本首相高市早苗罕見發文親自示警 歐洲多國政府網站也已經採取暫時下線等預防措施 防止遭到駭客攻擊 PHP團隊也緊急發布了修補版本 資安專家警告尚未更新的系統必須立即檢查 避免成爲駭客攻擊的目標 這兩個嚴重的核心漏洞編號分別爲 CVE-2026-109618 和 CVE-2026-109619 統稱為 PHP-RShell 兩項漏洞的危險評分都達到9.2分 屬於重大危險等級 根據媒體報道 這兩個漏洞可能讓攻擊者在不需要賬號或密碼的情況下 通過網絡遠端執行惡意程式碼 一旦攻擊成功 駭客可能取得受影響伺服器的控制權 進一步竊取、篡改或破壞資料 對網站營運及企業網絡安全構成嚴重威脅 該事件已經引發多國關注 歐洲部分政府相關網站已經採取暫時下線等預防措施 以降低遭到攻擊的風險 PHP維護團隊已經發布緊急安全更新 資安業者也呼籲網站管理員立即確認使用版本 安裝更新並檢查異常記錄 對於仍使用已經停止支援版本的系統 則應儘速規劃升級 美國國家安全局FBI等單位也提醒相關機構 如果無法立即安裝修補程式 建議立即將系統離線 直到漏洞完全修復爲止 新唐人電視臺綜合報道