PHP爆漏洞多國網站急搶修　駭客嘗試攻擊數百萬次

（中央社東京22日綜合外電報導）支撐網際網路運作的程式語言PHP爆嚴重漏洞，全球企業與政府今天加緊腳步搶修，多國銀行、航空、鐵路與政府網站緊急暫停服務，駭客已嘗試攻擊達數百萬次。

路透社報導，PHP與HTML、Python同為關鍵的電腦程式語言。PHP開發團隊昨天針對潛藏多年、直到最近才被人工智慧（AI）揪出的漏洞發布修補程式，並呼籲使用者「立即更新」。

歐洲及其他地區政府昨天接獲消息後，已預防性關閉部分網站，網站營運商則忙著強化執行PHP的系統安全，不僅凸顯各國政府和企業有多依賴這種少有人懂的程式碼，也是全球仰賴PHP數十年以來，面臨最嚴峻的考驗之一。

微軟（Microsoft）執行長納德拉（Satya Nadella）今天在德國的活動上說：「我已經很久、很久沒看過這種狀況了。」他表示，這起事件顯示，隨著系統日益複雜，打造能夠安全且持續維護的軟體更加重要。

比利時資安公司Aikido Security共同創辦人勞倫斯（Madeline Lawrence）表示，漏洞細節在修補程式備妥前便已外流，此後陸續傳出攻擊，企業正和能利用AI發動攻擊的駭客賽跑。

雲端服務商Cloudflare執行長普林斯（Matthew Prince）昨晚在社群平台X指出，漏洞公布前10小時就已偵測到數千次攻擊嘗試，在漏洞公布後的45分鐘內，更暴增至數萬次，短短2小時內攀升至數十萬次，目前已達數百萬次。

綜觀全球，日本受到的衝擊尤其明顯，野村證券（Nomura）、三菱日聯金融集團（MUFG）、全日空（ANA）、JR東日本公司以及日本財務省、氣象廳、國稅廳都暫停部分網路服務；數據顯示，日本今年前9個月記錄到的網路安全事件，已超過去年全年。

法國電信巨頭Orange也預防性暫停旗下多家子公司部分以PHP建置的網站和應用程式；中國大型雲端服務商騰訊雲則呼籲客戶更新PHP版本，但沒有要求大規模關閉網站。

芬蘭國營資訊服務機構Valtori在前一天關閉政府公共網站後，已連夜安裝修補程式，並逐步恢復服務。

亞洲多國政府今天也下令針對PHP漏洞進行資安檢查。中國工業和信息化部呼籲各單位與使用者檢查系統，並升級至最新的安全版本；韓國則調高民間部門的網路安全警戒等級，並啟動緊急應變措施。

德國資訊商業通訊新媒體公會（Bitkom）安全部門主管庫倫坎普（Felix Kuhlenkamp）指出，許多較大型業者已完成更新，但複雜的資訊系統和小型機構可能需耗費更多時間。（編譯： 張茗喧 ）1151023

PHP爆資安漏洞 金管會掃描金融機構啟動3因應措施 2026/10/22 20:21

PHP爆資安漏洞 資安業者提醒民眾慎防假更新詐騙 2026/10/22 19:19

PHP爆安全漏洞 資安署：修補無效才建議下架網頁 2026/10/22 14:16

PHP爆重大資安漏洞 日本政府、銀行、企業網站大規模停擺 2026/10/22 14:08

Node.js與Go修補漏洞 資安署籲公私部門加速更新 2026/10/22 13:28

PHP爆重大安全漏洞 第三方支付公會籲會員全面盤點修補 2026/10/22 11:05

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。