地球圖輯隊

PHP爆十多年最嚴重漏洞,連阿部寬官網都罕見維護 AI掀全球資安攻防戰 | DQ 地球圖輯隊

作者 許家銘 · 引用 日經中文網全文約 3,799 字

文章摘要

地球圖輯隊 · 文章頁摘要

如果你有經營網站,10月21日晚上大概很難睡。支撐全球約7成網站的程式語言 PHP,被揭露兩個能讓攻擊者遠端接管伺服器的重大漏洞,外界稱為「PHP2Shell」。前因是修補程式還沒出來,漏洞消息就先外流,Cloudflare 已經看到攻擊流量。日本首相高市早苗更罕見地在 X 上點名這件事,請企業當晚就處理,連「暫時關站」都列為選項。一個程式語言的漏洞,為什麼能驚動一國首相?答案在於 PHP 太普及、漏洞太容易被利用,而這次找出漏洞的關鍵幫手是 AI。

PHP爆十多年最嚴重漏洞,連阿部寬官網都罕見維護 AI掀全球資安攻防戰 | DQ 地球圖輯隊(新聞配圖)
配圖來源:地球圖輯隊

如果你有經營網站,10月21日晚上大概很難睡。支撐全球約7成網站的程式語言 PHP,被揭露兩個能讓攻擊者遠端接管伺服器的重大漏洞,外界稱為「PHP2Shell」。 前因是修補程式還沒出來,漏洞消息就先外流,Cloudflare 已經看到攻擊流量。...