PHP被揭多年漏洞引發全球資安警戒，多國機構急推補丁與下線措施

BBC News Mundo報導，一套用於大量網站的程式語言PHP近日被發現存在多年未察覺的嚴重漏洞；研究人員運用AI工具找出問題後，引發全球資安單位罕見的緊急應對。報導指出，該漏洞可能讓攻擊者在「不需驗證」的情況下接管受影響的網頁伺服器並竊取敏感資料，估計波及「數以百萬計」網站。

文章稱，漏洞消息在本週於網路外流，迫使PHP開發者於週三（報導所指的發現日）釋出更新修補，並強烈建議使用者立即升級。美國NSA（國家安全局）、英國國家網路安全中心等多國機構同步發布警示，要求網站營運者盡快打補丁；NSA並建議若無法立刻修補，應考慮暫時將系統下線以降低風險。

受影響與預防性下線的案例遍及全球。報導提到，維基媒體（Wikipedia背後組織）為防範風險停用多個系統；芬蘭政府、愛丁堡市政府、BBC、荷蘭資安機構等也撤下部分網站或頁面。專家同時提醒，維護不足、資安資源較有限的小型組織網站可能承受更高風險，且未來幾週隨技術細節公開，可能出現更多利用嘗試。

對一般使用者層面，報導稱責任主要在網站營運者，但民眾也應留意受影響服務發布的資安通知（例如要求更改密碼），並警覺可能趁事件熱度出現的釣魚詐騙活動。