PHP驚現超危漏洞 工信部促緊急排查及升級 全球網站急尋對策

程式語言PHP近日被揭發存在多項嚴重安全漏洞，引起業界廣泛關注。中國工業和信息化部（工信部）已就此發布風險提示，敦促相關單位及用户立即採取行動，以防範潛在的網絡安全威脅。 工信部在其發布的《關於防範PHP遠程代碼執行超危漏洞的風險提示》中指出，PHP程式碼中存在超危級別的遠程代碼執行漏洞，其潛在危害程度極高。該部嚴正建議所有相關單位及用户，務必立即對現有系統進行全面排查，並盡快將程式碼升級至最新的安全版本。 為應對未能即時更新的情況，工信部同時提出多項臨時防護措施，包括暫時將服務下線、關閉會話上傳進度功能、實施嚴格的網絡隔離，以及限制網絡訪問權限等，以有效降低風險敞口。 據工信部網絡安全威脅和漏洞信息共享平台（NVDB）監測，近日發現的兩個PHP遠程代碼執行超危漏洞，允許未經身份驗證的攻擊者遠程執行任意程式碼。一旦攻擊得逞，可能導致伺服器被全面控制、敏感數據洩露，甚至造成關鍵業務中斷，對機構運營構成嚴重打擊。 為進一步鞏固網絡防線，NVDB亦建議各單位及用户加強網絡安全監測與管理，並定期及時修改賬號、口令及密鑰等關鍵憑證，以有效抵禦各類網絡攻擊的風險。 隨著PHP漏洞問題浮現，全球網站營運商紛紛加快腳步，採取緊急防護措施。有市場消息指，歐洲及其他地區的部分政府網站已於本週三緊急下線，以避免系統遭受攻擊。PHP開發團隊亦迅速響應，緊急發布了針對多個嚴重漏洞的修復補丁，並強烈呼籲所有使用PHP語言的用户務必立即更新，以確保系統安全。