全球網站拉警報！PHP爆嚴重安全漏洞　一般...

全球廣泛使用的PHP程式語言爆出兩項嚴重安全漏洞。（圖／路透社）

全球廣泛使用的PHP程式語言爆出兩項嚴重安全漏洞，可能對全球網路造成重大衝擊。為了修復這些漏洞，PHP已緊急釋出安全修補程式。

PHP漏洞威脅大

報導，PHP開發團隊發布安全公告指出，這兩項漏洞的嚴重程度評分高達9.2分(滿分為10分)。部分網路安全機構甚至建議，如果網站無法立即安裝修補程式，應考慮暫時關閉系統，以避免遭到攻擊。PHP官方已於台灣時間10月21日晚間推出緊急安全更新，呼籲網站管理員盡快完成升級。

請繼續往下閱讀...

這兩項漏洞屬於「遠端程式碼執行」漏洞，據稱涵蓋PHP 5以來的多個版本，可能讓駭客在受影響的伺服器上執行惡意程式碼，進而竄改網站內容、竊取資料，甚至進行其他惡意活動。有安全研究人員估計，全球可能有超過130萬台連接網際網路的主機受到影響。

WordPress網站安全外掛供應商Wordfence也發出警告，由於WordPress網站皆使用PHP技術，因此同樣存在安全隱憂。WordPress去年也曾表示，全球超過40%的網站都是使用WordPress架設，意味著這次漏洞涉及的網站數量可能相當龐大。Wordfence進一步提醒，這次PHP安全修補程式無法單靠WordPress本身的自動更新完成，因此網站管理者必須確認PHP是否已由主機服務商更新，或自行安排修補作業。