科技資安
PHP兩項重大漏洞遭利用，歐洲政府網站先下線止血
結論先講：PHP開發者已修補兩項重大漏洞，但攻擊已開始出現，歐洲多個政府網站選擇暫時下線。因為PHP支撐大量網站，這不是少數舊系統才會遇到的問題。你若維運網站，現在的優先事項是確認版本、套用更新，做不到就先縮小暴露面。
75%
可辨識語言網站使用PHP
2
項重大漏洞
21:45
台灣時間釋出修正版
[ 3 個快取重點 ]
01
開發團隊已釋出修正版，但Cloudflare表示相關攻擊已經出現。
02
荷蘭、芬蘭等政府機關在修補前先讓網站離線，降低遭入侵風險。
03
還不確定：受害網站總數與兩項漏洞的完整影響範圍尚未公布。
01為什麼影響面這麼廣
PHP藏在許多網站後端，也支撐WordPress、Drupal、Joomla與Magento等系統。使用者看不到它，不代表營運者可以忽略版本與修補狀態。
01 大數字
75%
在可辨識所用程式語言的網站中，約75%使用PHP。
02網站管理者現在要做什麼
先盤點對外服務是否使用PHP並更新至修正版；若短時間無法完成，就暫時下線或以防火牆規則降低暴露。這次事件的關鍵不是等攻擊證據，而是修補窗口已經打開。
02 處置時間軸
10月21日
PHP開發者揭露兩項重大漏洞
台灣時間21:45
修正版釋出
修補完成前
無法立即更新的網站可暫時下線
空心項目是依各機構情況採取的暫時措施。
Bottom line
看不見的後端依賴，往往才是網站最集中的共同風險。
- 原始報導
- 中央社
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。