程式語言PHP爆保安漏洞存 多國政府及銀行緊急關閉網站防攻擊
【有線新聞】全球網站廣泛應用的程式語言PHP,在AI模型協助下,發現嚴重保安漏洞。多國政府、銀行及私人企業公司預防性緊急關閉網站,防範網絡攻擊。PHP開發商已發布修復程式,呼籲用家立即更新。工信部發出風險提示,呼籲用戶及時升級系統或採取臨時防護措施。
支持全球約七成網站運作的程式語言PHP爆出有嚴重漏洞,觸發法國、荷蘭及芬蘭等國政府一度緊急關閉網站,防範網絡攻擊並更新。日本多間公司及大學也停用網站,進行修復。靜岡銀行停用網站及暫停網上銀行服務,宮城縣77間銀行部分服務受阻。
90年代研發的PHP,即「超文字預處理器」,支援網站開發及運作,是全球最常用的程式語言。今次揭發嚴重漏洞的「功臣」,Google的Gemini 4 Argon及OpenAI的GPT-5.6 Sol等多個AI模型。兩間網絡安全公司在8月透過AI偵測,發現PHP出現兩項嚴重保安漏洞,黑客可以遠端執行任意代碼,存取用戶密碼等個人資料,相信問題已存在逾十年,但一直未被發現。
PHP的開發商公開修復程式,呼籲用家立即更新,但有黑客可能已趁機發動網絡攻擊。網絡服務供應商Cloudflare稱,爆出安全漏洞後,平台被黑客企圖發動網絡攻擊的次數急升至數百萬次。多國網絡安全機構也呼籲用戶盡快更新程式,若未能及時更新,應暫時關閉網站降低風險。