全球網站拉警報！PHP爆嚴重漏洞　官方緊急修補 - 自由電子報 3C科技

智慧手機 新機消息 評測報告 穿戴裝置 促銷資費 手機周邊 Pad 平板 iOS Android 行動OS

實用秘技 電腦相關 手機應用 拍照技巧 APP特蒐

電腦應用 筆記型電腦 桌上型電腦 作業系統 電腦周邊 軟體應用 虛擬實境 網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全 好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告 家電娛樂 生活家電 視聽家電 娛樂遊戲 科技趣聞 生活科技 科學新知 3C 趣聞

網路社群 Facebook LINE Google 網路服務 瀏覽器 資訊安全

好攝相機 數位相機 數位單眼 攝影機 運動/全景相機 相機配備 測評報告

科技趣聞 生活科技 科學新知 3C 趣聞

全球廣泛使用的PHP程式語言爆出兩項嚴重安全漏洞。（圖／路透社）

全球廣泛使用的PHP程式語言爆出兩項嚴重安全漏洞，可能對全球網路造成重大衝擊。為了修復這些漏洞，PHP已緊急釋出安全修補程式。

外媒報導， PHP開發團隊發布安全公告指出，這兩項漏洞的嚴重程度評分高達 9.2分 (滿分為 10分 )。部分網路安全機構甚至建議，如果網站無法立即安裝修補程式，應考慮暫時關閉系統，以避免遭到攻擊。PHP官方已於台灣時間10月21日晚間推出緊急安全更新，呼籲網站管理員盡快完成升級。

這兩項漏洞屬於「遠端程式碼執行」漏洞，據稱涵蓋PHP 5以來的多個版本，可能讓駭客在受影響的伺服器上執行惡意程式碼，進而竄改網站內容、竊取資料，甚至進行其他惡意活動。有安全研究人員估計，全球可能有超過130萬台連接網際網路的主機受到影響。

WordPress網站安全外掛供應商 Wordfence也發出警告，由於 WordPress網站皆使用 PHP技術，因此同樣存在安全隱憂。 WordPress去年也曾表示，全球超過 40%的網站都是使用 WordPress架設，意味著這次漏洞涉及的網站數量可能相當龐大。 Wordfence進一步提醒，這次 PHP安全修補程式無法單靠 WordPress本身的自動更新完成，因此網站管理者必須確認 PHP是否已由主機服務商更新，或自行安排修補作業。

不過，這次漏洞主要影響網站伺服器，一般民眾只要維持基本資安習慣，避免點擊可疑連結，若發現網站出現異常，不要輸入帳密或信用卡資料；如果收到個資外洩通知，也應盡快更換密碼。

買新手機竟自帶病毒！中國2品牌遭點名 恐刪都刪不掉

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法