關鍵評論網AI挖出PHP潛伏十多年重大漏洞：全球七成網站採用，《賽馬娘》停機、各國政府急下線
署名 TNL國際編譯全文約 5,205 字
文章摘要
關鍵評論網 · 文章頁摘要AI協助研究人員找出PHP核心兩個重大漏洞，駭客不需登入就可能接管伺服器。PHP支撐全球約七成網站，歐洲政府網站、日本熱門遊戲紛紛緊急下線，各國資安機關要求立刻更新。
網站程式語言PHP的開發團隊在台灣時間10月21日晚間10時釋出緊急安全更新，修補兩個嚴重度評分達9.2分（滿分10分）的漏洞。PHP官方公告指出，攻擊者不需登入就能在伺服器上遠端執行程式，所有對外提供網頁服務的PHP安裝都有風險。資安業界把這兩個漏洞合稱為「PHP2Shell」。...