PHP修補漏洞促用戶即時更新

PHP開發者發布更新修補兩個高危漏洞，其中一個漏洞早於2024年被發現。多國政府網站因漏洞披露而離線，網絡安全機構呼籲用戶立即更新系統。

PHP程式語言的開發者表示，已發布一系列更新，修補兩個早前發現的關鍵漏洞，並承認在處理其中一個漏洞時出現延誤。多個歐洲及其他地區的政府網站，在PHP漏洞披露後於星期三離線，網站營運商緊急保護系統。

PHP支撐著互聯網大部分運作，這些漏洞引發關注，擔心大量網站可能受攻擊。開發者發布了四個修補程式，針對兩個「高危」漏洞，這些漏洞可讓黑客在受影響系統上執行代碼。開發者強烈建議用戶即時更新。

負責PHP開發及維護的PHP基金會（PHP Foundation）在網誌表示，一名安全研究人員在2024年發現其中一個漏洞的初期迹象，但當時「只是理論推測，未找到具體攻擊途徑，其他有明確影響的漏洞掩蓋了這些憂慮」。基金會承認，延誤處理漏洞是「結構性失誤」。

PHP開發者早前已指出發現兩個高危漏洞，並呼籲用戶在修補程式發布後盡快更新。安全專家警告，黑客會迅速逆向分析修補程式，並搶先攻擊未修補的系統。

美國國家安全局（NSA）發表聲明稱，這些漏洞「往往提供直接通往伺服器檔案系統或數據庫的路徑」，並建議若無法即時更新，機構應將系統離線以作全面修補。網絡安全及基礎設施安全局（CISA）則建議，機構「應立即更新」其PHP安裝。該機構在公告中表示：「雖然截至發布時，我們未觀察到這些漏洞被利用，但若不修補，會對機構構成風險。」