PHP爆重大資安漏洞 專家警告恐引發駭客入侵潮
PHP爆出重大資安漏洞，專家警告可能引發駭客入侵潮，呼籲使用者盡速更新版本以防範攻擊。
（中央社倫敦21日綜合外電報導）程式語言PHP存在重大安全漏洞，專家警告，隨著修補程式公開，駭客可利用AI迅速找出漏洞並發動攻擊，恐引發一波入侵潮，歐洲多國政府和企業已預防性關閉網站，以降低資安風險。
路透社報導，PHP開發團隊今天緊急發布新版修補程式，修復軟體中潛藏多年、直到近期才藉由人工智慧（AI）技術發現的漏洞，並呼籲所有用戶「立即套用更新」。
科技公司警告已有駭客利用這些漏洞入侵網站，歐洲多國政府機關因而採取預防性措施，讓相關網站離線。
由於修補程式現已公開，加上人工智慧（AI）工具能輕易對該漏洞進行逆向分析，資安專家警告，駭客可能趕在網站更新修補程式前搶先發動攻擊，相關人員正嚴陣以待，防範可能出現的入侵潮。
資安研究與事件應變公司TLP:Black共同創辦人雷尤（Costin Raiu）表示，AI正在助長一場「搶攻漏洞的競賽」。他說，接下來可能出現「網路上所有存在漏洞的網頁伺服器遭大規模入侵」的情況。
PHP是一種可追溯至1990年代初期的程式語言，默默支撐WordPress、Drupal、Joomla和Magento等系統、共享主機平台、控制面板，以及許多根本不會標示底層使用PHP的軟體，因此任何重大漏洞都可能引發廣泛的連鎖影響。
Drupal協會代理執行長法里斯（Tiffany Farriss）表示：「所有使用過去20年發布的任何PHP版本的伺服器，都會受到這項漏洞影響。這個問題牽涉網際網路上絕大多數網站。」
全球資安機構已呼籲PHP用戶立即更新，或在安裝修補程式前暫時關閉網站。
網際網路情報公司Censys的資料顯示，在260萬台主機中，約有150萬台通報仍在執行尚無修補程式可用的PHP版本。
AI協助發現漏洞
兩家資安公司在各自發布的報告中指出，PHP的安全漏洞是透過AI技術所發現。
資安公司
