全球广泛使用的PHP程式语言爆出两项严重安全漏洞，可能对全球网络造成重大冲击。为了修复这些漏洞，PHP已紧急释出安全修补程式。
PHP漏洞威胁大
据报道，PHP开发团队发布安全公告指出，这两项漏洞的严重程度评分高达9.2分(满分为10分)。部分网络安全机构甚至建议，如果网站无法立即安装修补程式，应考虑暂时关闭系统，以避免遭到攻击。 PHP官方已推出紧急安全更新，呼吁网站管理员尽快完成升级。
这两项漏洞属于“远端程式码执行”漏洞，据称涵盖PHP 5以来的多个版本，可能让黑客在受影响的伺服器上执行恶意程式码，进而窜改网站内容、窃取资料，甚至进行其他恶意活动。有安全研究人员估计，全球可能有超过130万台连接网际网络的主机受到影响。
WordPress网站安全外挂供应商Wordfence也发出警告，由于WordPress网站皆使用PHP技术，因此同样存在安全隐忧。WordPress去年也曾表示，全球超过40%的网站都是使用WordPress架设，意味着这次漏洞涉及的网站数量可能相当庞大。Wordfence进一步提醒，这次PHP安全修补程式无法单靠WordPress本身的自动更新完成，因此网站管理者必须确认PHP是否已由主机服务商更新，或自行安排修补作业。
一般民众会受影响吗？
一般消费者也可能间接受到影响，最直接的情况，就是平常使用的网站突然无法登入、购物或浏览，原因可能是网站为了紧急修补漏洞，暂时关闭服务。如果黑客成功入侵尚未修补的网站，也可能造成会员个资外泄，甚至在网站植入恶意连结或诈骗内容。
不过，这次漏洞主要影响网站伺服器，民众只要维持基本资安习惯，避免点击可疑连结，若发现网站出现异常，不要输入帐密或信用卡资料；如果收到个资外泄通知，也应尽快更换密码。
（路透社资料照片）
0
