搜尋內容...
搜尋你想看的內容
即時
政治
娛樂
社會
生活
國際
運動
財經
科技
地方
文教
作者頭像
聯合新聞網
1小時前

PHP爆漏洞多國網站急搶修 駭客嘗試攻擊數百萬次

支撐網際網路運作的程式語言PHP爆嚴重漏洞,全球企業與政府今天加緊腳步搶修,多國銀行、航空、鐵路與政府網站緊急暫停服務,駭客已嘗試攻擊達數百萬次。

路透社報導,PHP與HTML、Python同為關鍵的電腦程式語言。PHP開發團隊昨天針對潛藏多年、直到最近才被人工智慧(AI)揪出的漏洞發布修補程式,並呼籲使用者「立即更新」。

歐洲及其他地區政府昨天接獲消息後,已預防性關閉部分網站,網站營運商則忙著強化執行PHP的系統安全,不僅凸顯各國政府和企業有多依賴這種少有人懂的程式碼,也是全球仰賴PHP數十年以來,面臨最嚴峻的考驗之一。

微軟(Microsoft)執行長納德拉(Satya Nadella)今天在德國的活動上說:「我已經很久、很久沒看過這種狀況了。」他表示,這起事件顯示,隨著系統日益複雜,打造能夠安全且持續維護的軟體更加重要。

比利時資安公司Aikido Security共同創辦人勞倫斯(Madeline Lawrence)表示,漏洞細節在修補程式備妥前便已外流,此後陸續傳出攻擊,企業正和能利用AI發動攻擊的駭客賽跑。

雲端服務商Cloudflare執行長普林斯(Matthew Prince)昨晚在社群平台X指出,漏洞公布前10小時就已偵測到數千次攻擊嘗試,在漏洞公布後的45分鐘內,更暴增至數萬次,短短2小時內攀升至數十萬次,目前已達數百萬次。

綜觀全球,日本受到的衝擊尤其明顯,野村證券(Nomura)、三菱日聯金融集團(MUFG)、全日空(ANA)、JR東日本公司以及日本財務省、氣象廳、國稅廳都暫停部分網路服務;數據顯示,日本今年前9個月記錄到的網路安全事件,已超過去年全年。

法國電信巨頭Orange也預防性暫停旗下多家子公司部分以PHP建置的網站和應用程式;中國大型雲端服務商騰訊雲則呼籲客戶更新PHP版本,但沒有要求大規模關閉網站。

芬蘭國營資訊服務機構Valtori在前一天關閉政府公共網站後,已連夜安裝修補程式,並逐步恢復服務。

亞洲多國政府今天也下令針對PHP漏洞進行資安檢查。中國工業和信息化部呼籲各單位與使用者檢查系統,並升級至最新的安全版本;韓國則調高民間部門的網路安全警戒等級,並啟動緊急應變措施。

德國資訊商業通訊新媒體公會(Bitkom)安全部門主管庫倫坎普(Felix Kuhlenkamp)指出,許多較大型業者已完成更新,但複雜的資訊系統和小型機構可能需耗費更多時間。

▪川普大砍合法移民簽證!台灣銳減逾6成 2地區最慘▪烏克蘭保住75%國土就停戰?澤倫斯基鬆口:願凍結現有戰線▪台日等地急示警…PHP重大資安漏洞引發全球關站潮 重點一次看▪「阿公來會讓媽媽很困擾」日73歲翁每周探孫 驚覺媳婦藏難言之隱

新聞來源:https://udn.com/news/story/6811/9832636