全球廣泛使用的PHP程式語言爆出兩項嚴重安全漏洞。（圖／路透社）

全球廣泛使用的 PHP 程式語言爆出兩項嚴重安全漏洞，可能對全球網路造成重大衝擊，而 OpenAI 稍早公開免費開源的小工具「php2shell-checker」，輸入網址或在終端機跑一行指令，就能初步判斷該 PHP 版本有沒有在此次安全漏洞影響範圍。

PHP 開發團隊發布安全公告指出，這兩項漏洞的嚴重程度評分高達 9.2 分(滿分為 10 分)。部分網路安全機構甚至建議，如果網站無法立即安裝修補程式，應考慮暫時關閉系統，以避免遭到攻擊。

請繼續往下閱讀...

此次兩項漏洞屬於「遠端程式碼執行」漏洞，據稱涵蓋 PHP 5 以來的多個版本，可能讓駭客在受影響的伺服器上執行惡意程式碼，進而竄改網站內容、竊取資料，甚至進行其他惡意活動。有安全研究人員估計，全球可能有超過 130 萬台連接網際網路的主機受到影響。

不過多數網站經營者不會特別去記網站或主機跑的 PHP 版本，對此 OpenAI 推出免費開源的 php2shell-checker 檢查工具，透過網址就能讀取網站回應標頭中的 Server 與 X-Powered-By，判斷網站對外公開的 PHP 版本，而針對終端機，則直接執行 php -v，檢查電腦或伺服器上安裝的 PHP 版本，幫用戶確認自己網站是否在影響範圍內。

此次漏洞一般消費者也可能間接受到影響，包括平常使用的網站突然無法登入、購物或瀏覽，如果駭客成功入侵尚未修補的網站，也可能造成會員個資外洩，甚至在網站植入惡意連結或詐騙內容。

標題：全球7成網站恐陷PHP資安漏洞！OpenAI推免費網站安全檢查工具

地址：https://www.twetclubs.com/post/154593.html