全球許多網站使用的底層程式語言PHP存在嚴重安全漏洞，消息一出，世界各地的企業與政府IT人員昨天到今天（22日）紛紛緊急關閉網站，分秒必爭修補問題。從日本東京到芬蘭赫爾辛基，銀行、航空、鐵路、稅務、政府服務部門緊急停擺，凸顯公共網站與企業系統嚴重依賴PHP的程度，漏洞一旦遭到公開，要想迅速修復完成非常困難，IT人員經歷了久違的日夜漫長硬仗。
路透社報導，PHP程式語言開發業者昨天發布緊急修補程式，以解決人工智慧（AI）找到潛伏軟體多年的嚴重漏洞引發的問題。歐洲與其他地區的政府昨天採取預防措施，先讓網站下線，讓負責營運的業者全力補強軟體系統。PHP開發團隊呼籲用戶儘速更新。
微軟執行長：久違的硬仗
微軟執行長納德拉（Satya Nadella）今天在德國科隆一場活動表示：「對於所有IT與資安從業人員而言，這是漫長的一天、漫長的一夜……我很久沒碰過這種狀況了。」他說，這起事件凸顯了打造可安全維護的數位系統有多重要。比利時資安界者Aikido Security聯合創辦人勞倫斯（Madeline Lawrence）說：「修補程式準備好之前，漏洞細節已公開發布，隨後就出現網攻。因此，企業必須以分秒必爭的速度更新，因應能力用AI發動攻擊的駭客。這就像一場賽跑。」
資安業者Cloudflare技術長柯奈特（Dane Knecht）昨在X發文表示，漏洞公開之前10小時內，全網監測到幾千次嘗試利用這個漏洞的攻擊；漏洞披露之後45分鐘內，攻擊次數大增為幾萬次；漏洞披露2小時內，攻擊發生幾十萬次；「如今已達到幾百萬次」。
日本野村證券、JR東日本、全日空部分網路服務暫停
日本多家企業今天表示，已經暫停部分網路服務，包括野村證券、三菱日聯金融集團（Mitsubishi UFJ Financial Group）、全日空、JR東日本鐵道公司。東京海上控股（Tokio Marine Holdings）表示，旗下某家公司網站已暫停運作。日本財務省、氣象廳線上服務部分暫停，以採取預防措施；日本國稅局暫時關閉服務系統。這些公部門與民營企業採取的行動顯示日本對於網路安全的擔憂之情日益增長。TrendAI統計，日本今年1月至9月資安事件總數已超過去年全年總和。
歐洲多國忙預防
法國電信集團Orange宣布，為防災情，暫時限制旗下多家子公司網站與App存取；法國內政部表示，等待PHP框架安全修復期間，各省網站暫時下線。比利時外交部表示，旗下網站先行下線。荷蘭鹿特丹港、政府入口網站Overheid.nl、皇家足球協會（KNVB）、五大政黨官網、全國多家醫院網站，均以預防為由先行關閉。英國廣播公司（BBC）表示，昨已先關閉入口網站，愛丁堡在內多個地方政府部門也先暫停各自的網路服務。
芬蘭國營IT中心Valtori說，昨關閉政府公共網路服務之後，連夜持續安裝PHP安全修補程式，之後逐步解除為了預防而採取的限制措施，但全面恢復可能需要幾天甚至幾個星期，因為除了安裝修補程式，系統也得經過仔細測試。捷克政府官網在當地時間昨晚7時下線，以安裝必要的修補程式。德國聯邦IT服務供應商ITZBund採取預防措施，已關閉多個網站。
中國大陸最大的雲端服務業者騰訊雲並未建議客戶全面關閉網站，但敦促客戶安裝更新版的PHP。中國大陸工信部敦促各機構與用戶例及檢察系統，把PHP升級至最新先全版本，並建議加強資安監測，必要時更換帳戶、密碼、金鑰。南韓提高民營業者資安預警級別，啟動緊急應變措施，以防網攻風險增加。
維基百科所屬的維基媒體基金會表示，正處理相關安全漏洞，基金會所有支援的系統、志工運作的PHP系統均受影響，部分系統已先下線。
編輯 / 羅志光
【巴西華人資訊網】
