PHP緊急安全更新 兩大9.2分漏洞 需即時修補防駭客攻擊

數位發展部國家資通安全研究院於今日發布緊急資安警訊指出，廣泛應用於全球網路伺服器與網站開發的開源程式語言PHP，其官方安全團隊已經正式釋出緊急安全性更新，針對兩項極具威脅性的嚴重漏洞進行修補。根據國際漏洞評分標準，這兩項漏洞的嚴重程度評分均高達九點二分，屬於高風險等級。資安署特別呼籲國內各級政府機關以及企業組織，務必提高警覺，儘速完成系統的修補與更新作業，以防範遭受駭客攻擊與惡意入侵。

此次被揭露並修補的嚴重漏洞，核心問題在於攻擊者可能在完全未經身分驗證的情況下，直接從外部網路環境對目標系統發動攻擊，進而執行任意程式碼。這意味著駭客不需要取得系統管理員的帳號密碼，或是繞過複雜的登入機制，就能夠利用這些漏洞將惡意指令植入伺服器中。一旦攻擊成功，駭客不僅能夠完全掌控受害的伺服器，還可能進一步竊取機敏資料、竄改網頁內容、安裝勒索軟體，或是將該伺服器作為跳板，對內部網路發動更大規模的橫向移動攻擊，對企業營運與資安防護構成極大的實質威脅。

PHP作為全球網際網路中最主流的伺服器端腳本語言之一，其應用範圍極其廣泛。從中小企業的形象網站、電子商務平台的購物車系統，到大型企業的內部管理後台，以及許多知名的開源內容管理系統如WordPress、Drupal等，底層多半高度依賴PHP來處理伺服器端的邏輯運算與資料庫互動。正因為PHP在網路生態系中的市佔率極高且基礎地位穩固，一旦官方釋出安全更新，往往意味著全球無數個網站與伺服器同時暴露在風險之中，資安團隊與攻擊者之間通常會展開一場分秒必爭的修補與漏洞利用競賽。

面對此次高風險的漏洞危機，數位發展部資安署第一時間發出警示，目的就是為了趕在惡意攻擊大規模爆發之前，協助國內公私部門築起防禦工事。資安專家建議，各機關與企業的資訊與資安部門應立即清查內部所有運行PHP環境的伺服器與應用程式清單，確認其版本是否受到此次漏洞影響。若確認在受影響的範圍內，應遵循官方安全團隊的指引，儘速將PHP版本升級至已修補的安全版本。此外，在無法立即進行系統升級的過渡期間，企業也應評估透過網頁應用程式防火牆、調整伺服器存取控制或網路隔離等防禦縱深措施，降低遭受外部惡意攻擊的機率。

隨著數位轉型與雲端應用的普及，網路攻擊手法日趨自動化與精密化，開源軟體供應鏈的安全風險也日益受到重視。過去駭客往往需要花費大量時間尋找單一目標的弱點，但在現代資安環境中，只要基礎程式庫或熱門開發語言爆發嚴重漏洞，攻擊者便能利用自動化掃描工具快速找出全球所有未修補的受害主機進行大量攻擊。這不僅考驗著企業資安團隊的應變速度與資產盤點能力，也凸顯出定期執行弱點掃描、保持系統版本更新以及落實資安防禦縱深的重要性，唯有將資安意識融入日常維運流程中，才能在瞬息萬變的網路威脅環境下確保業務持續運作的安全。

(事實來源:中央社)