PHP漏洞風險極高，政府建議即時修補或網站離線

全球廣泛使用的伺服器端開源程式語言PHP（Hypertext Preprocessor），近日被發現存在多個嚴重安全漏洞。根據監測，其中兩個遠端代碼執行（Remote Code Execution）漏洞已被廣泛利用，未經身份驗證的攻擊者可藉此於目標系統執行任意代碼，造成伺服器受控、敏感資料洩露、業務中斷等後果。

漏洞影響層面極為廣泛。據資料，全球約七成網站依賴PHP運作，包括最普及的內容管理系統WordPress、各類電子商務及企業平台。漏洞一旦利用成功，受影響網站數量可以百萬計。目前全球多國政府網站已緊急停用，亦有私營機構暫停部分網站運作及線上服務。

網絡安全事故協調中心：極高度風險

網絡安全事故協調中心今日（22日）發出通告，把今次漏洞評定為「極高度風險」，並呼籲各機構盡快為所有受影響資產安裝修補程式；如未能即時修補，則應把面向互聯網的應用程式同公共網絡切斷，待安全修補程式安裝並驗證完畢後方可恢復。

對於個別市民及小型網站營運者，這是直接影響網絡安全的事件。任何使用PHP架站的機構，理應第一時間確認所使用版本是否受影響、盡快升級；無法即時處理的，應果斷暫時離線或轉維護模式，不要抱僥倖。

業界：不會等你

香港資訊科技商會榮譽會長方保僑指，今次漏洞屬結構性問題，一旦利用成功，攻擊者可無經授權直接掌控伺服器，對企業與個人網站構成極大資安威脅。他強調當務之急是盡快完成系統盤點、安裝官方最新修補程式；網站架構複雜、短時間內無法升級者，最安全的做法是暫時離線或切換維護模式，待徹底解決後再開放。

「盡快裝修補程式係冇問題，最驚好多網站都冇人理或負責人士唔知，因為黑客已利用漏洞出手，唔會等你。」他同時提醒，在AI時代下，安全漏洞的破壞力與日俱增，下一次會是什麼，誰也不知道。

工信部：促及時升級

國家工信部亦就該漏洞發布風險提示，建議相關單位與用户立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、網絡隔離、訪問限制等防護措施；並透過網絡安全威脅和漏洞信息共享平台（NVDB）提醒加強安全監測、及時修改帳號與密鑰等憑證。

今次漏洞影響的是整個互聯網生態。無論政府、企業還是個人站長，都應把安全更新當作常態而非應急，否則下一次漏洞出現時，受創的仍是我們自己。

比卡超精靈訓練員。 — 小智