2026年10月22日 星期四 恒生指數 22,972 -2.87%
香港財商日報 HK FINANCE COMMERCE DAILY
財經 產經 評論 香港中文財經商業新聞,報道港股、樓市、內地經濟及企業動向。
行情
要聞

PHP漏洞引發歐洲政府網站大規模離線

由於PHP程式語言被發現存在嚴重漏洞,歐洲多國政府網站於周三相繼離線,以防範黑客攻擊。漏洞由人工智能發現,專家警告黑客正利用AI工具加緊入侵,全球多個組織已緊急修補。

PHP漏洞引發歐洲政府網站大規模離線
圖片來源:香港政府總部. 資料圖片: LUIAHM GEEAH / CC BY-SA 4.0 · Wikimedia Commons

歐洲及其他地區的政府網站周三因PHP程式語言被披露存在嚴重漏洞而離線,網站營運者爭相保護系統。PHP開發團隊周三發布緊急修補程式,表示所有用家「應立即更新」。

科技公司警告部分黑客已利用漏洞進行攻擊,歐洲多國政府機構為安全起見,將網站離線。荷蘭國家網絡安全中心(National Cyber Security Centre)本身亦已離線,稱這是預防措施。維基百科(Wikipedia)營運者表示,已關閉部分系統直至安全修補完成;互聯網檔案館(Internet Archive)亦短暫離線處理問題。

荷蘭首相表示正密切關注情況。日本首相高市早苗(Sanae Takaichi)在社交平台X上呼籲網站擁有者「檢查網站是否使用PHP,並準備套用新修補」。

漏洞由人工智能(AI)發現,兩間網絡安全公司分別在獨立報告中披露。Calif表示於8月1日利用大型語言模型發現漏洞,並一直與PHP團隊合作修補。Alphabet旗下的Wiz公司則稱透過其AI漏洞研究工具Wiz Atlas,以及Google的Gemini 4 Argon和OpenAI的GPT-5.6 Sol發現漏洞。該漏洞在PHP代碼庫中隱藏逾十年,人類黑客難以利用,但AI令攻擊變得容易。

白宮表示於上周五知悉漏洞。亞馬遜(Amazon)安全主管CJ Moses在網誌表示,其安全團隊於10月17日偵測到針對「蜜罐」系統的嘗試攻擊,來自匿名互聯網地址。其後在解除封鎖前,多個攻擊者再嘗試入侵。亞馬遜表示,漏洞「現已在網上被廣泛利用」。

PHP是自由開放原始碼軟體,由義工維護,約75%可識別程式語言的網站使用PHP。專家警告,AI輔助的黑客活動可能對未修補的伺服器造成大規模破壞。荷蘭鹿特丹港(Port of Rotterdam)、政府入口網站Overheid.nl、國家足球協會KNVB、五大政黨網站及多間醫院網站均離線。丹麥市政IT公司Kombit關閉多項服務,包括全國學校通訊平台。芬蘭政府公共網絡服務亦離線,法國內政部將所有網站置於預防性維護狀態。

資料來源:The Standard。 閱讀原文報道 →
商
要聞版

統籌要聞及政策報道。