PHP爆重大漏洞 全網湧現關站維護潮
機構署名 駐日特派員林翠儀、國際新聞中心/綜合報導全文約 1,049 字
文章摘要
自由時報 · 文章頁摘要全球廣泛使用的開源程式語言PHP爆出重大安全漏洞,由於資安專家警告,隨著修補程式公開,駭客極可能利用人工智慧(AI)技術,加速逆向分析並搶先發動大規模攻擊,為防範潛在的全球網站入侵潮,歐洲多國與日本政府及企業紛紛採取預防性措施,緊急將部分網站離線;台灣數位發展部資安署也成立專案小組應處。PHP是一種主要用於網站建置、伺服器端腳本與內容管理系統的程式語言。網路技術追蹤機構W3Techs的資料顯示,在能夠辨識所使用程式語言的網站中,高達約七十五%依賴PHP運作。此次爆發的兩項嚴重漏洞(CVE-2026-109618、CVE-2026-109619),其嚴重度評分(CVSS v4.0)均高達九‧二分,攻擊者可利用這些漏洞,在未經身分驗證的情況下,從外部遠端執行任意程式碼,進而接管伺服器。

資安機關紛紛呼籲PHP使用者立即更新,或在套用修補程式前先將網站下線。(路透) 全球廣泛使用的開源程式語言PHP爆出重大安全漏洞,由於資安專家警告,隨著修補程式公開,駭客極可能利用人工智慧(AI)技術,加速逆向分析並搶先發動大規模攻擊,為防範潛在的全球網站入侵潮,歐洲多國與日本政府及企業紛紛採取預防...