科技資安
PHP多年漏洞遭AI揪出，攻擊嘗試已達數百萬次並迫使多國停站搶修
結論先講：PHP多年未被發現的嚴重漏洞在修補前外流，攻擊嘗試已快速累積到數百萬次。日本的金融、航空、鐵路與政府網站受衝擊，多國也提高警戒或暫停服務。你要注意的核心不是PHP這個名稱，而是老舊、複雜系統能否立刻完成更新。
數百萬次
累計攻擊嘗試
10小時
公布前已見攻擊
45分鐘
公布後增至數萬次
[ 3 個快取重點 ]
01
漏洞在補丁備妥前外流，攻擊者取得了先手優勢。
02
Cloudflare觀察到攻擊從數千、數萬，兩小時內升至數十萬次。
03
還沒定案：大型業者更新較快，小型與複雜系統仍需多少時間尚不清楚。
01攻擊速度為何失控
漏洞細節比修補程式更早外流，攻擊方得以自動化掃描大量網站。報導指出，攻擊者還能利用AI加快攻擊，使更新延遲的成本迅速放大。
01 大數字
數百萬次
Cloudflare觀察到的PHP漏洞攻擊嘗試量級。
02一般使用者與管理者的差別
網站管理者必須升級到最新安全版本並盤點依賴；一般使用者則應避開可疑的更新通知。真正的修補應由網站或系統管理端完成，不需要你從陌生連結下載工具。
Bottom line
軟體供應鏈最脆弱的時刻，往往不是沒有補丁，而是補丁尚未追上攻擊自動化的速度。
- 原始報導
- 中央社
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。