PHP超危漏洞 工信籲用戶升級

國家工信部發布風險提示，指PHP存在兩個遠程代碼執行超危漏洞，攻擊者可未經身份驗證遠程執行任意代碼，導致伺服器受控及資料洩露。工信部建議相關單位立即排查並升級至最新安全版本，或採取臨時下線等防護措施。

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶立即開展全面排查，及時升級至最新安全版本。若未能即時更新，可採取臨時下線、關閉會話上傳進度功能、網絡隔離或網絡訪問限制等臨時防護措施。

工信部的網絡安全威脅和漏洞信息共享平台（NVDB）作出提示並建議，相關單位應加強網絡安全監測和管理，及時修改帳號、密鑰等憑證，以抵禦網絡攻擊風險。平台指出，監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重，未經身份驗證的攻擊者可利用漏洞遠程執行任意代碼，導致伺服器受控、敏感信息洩露及業務中斷。

PHP是一款廣泛用於Web開發的開源伺服器端腳本語言。根據網絡技術追蹤機構統計，在所有可識別編程語言的網站中，近70%由PHP驅動。此次漏洞被評為超危級別，影響範圍極廣。

PHP出現嚴重漏洞後，歐洲等多個政府網站緊急下線，全球網站營運商已紛紛採取防護措施，避免系統遭受攻擊。工信部提醒用戶提高警覺，盡快完成升級，以保障網絡安全。