香港的資訊保安監管機構(Computer Emergency Response Team)於週四朝,就某個廣泛使用的網頁編程語言的兩個關鍵漏洞,發出「極高風險」警告。漏洞可令黑客遠端執行程式碼,並藉此奪取伺服器控制權。
是次警告,是跟隨海外政府及網絡安全機構此前發出的類似警報。海外方面已就 PHP 編程語言的漏洞發出警告,並呼籲網站營運商安裝更新,以修復相關安全缺陷;港方其後跟進,就同一風險對本地發出警報。
對本地企業而言,凡後端以 PHP 建置的網站及互聯網服務,均須留意是否已及時安裝安全更新,避免伺服器遭遠端攻擊、控制權遭奪取。企業及服務供應商應跟進漏洞修復進度,確保相關平台安全。
對一般市民而言,使用相關網站服務時,亦宜留意所用平台是否已更新,以保護個人資料及網絡安全。
—— 連線日報主編 志遠




