PHP安全漏洞影響多國機構網站需更新
英國國家網絡安全中心發出警報,指PHP存在嚴重安全漏洞,建議立即更新。事件導致英國、荷蘭及芬蘭等多國機構網站臨時下線,中國雲端廠商亦發布通告,提醒用戶盡快修補。
英國國家網絡安全中心(NCSC)發出警報,指廣泛用於網站開發的PHP腳本語言存在嚴重安全漏洞,可能被攻擊者利用。當局建議相關機構立即採取措施,將PHP更新至最新版本,無法及時升級的則應採用臨時緩解措施。
PHP開發團隊於當地星期三發布緊急安全更新,表示漏洞已被修復。事件影響範圍廣泛,多國機構出於安全考慮而採取預防措施。英國預算責任辦公室及荷蘭網絡安全機構暫時將網站下線,芬蘭亦臨時關閉政府公共網絡服務。
在中國,騰訊雲、阿里雲等雲端服務廠商已發布漏洞通告,提醒相關用戶盡快排查業務中PHP的使用情況。若在影響範圍內,應第一時間完成更新或採取緩解措施,以降低風險。
有網絡安全專家表示,普通用戶無需恐慌,因為PHP運行在伺服器上,而非個人上網設備內。專家強調,系統管理員應優先處理更新,以確保網站安全。
目前,各相關機構正積極跟進事件,呼籲用戶及管理員按照指引,盡快完成PHP更新,避免潛在攻擊。網絡安全中心將持續監測情況,並提供進一步建議。
資料來源:香港電台。
閱讀原文報道 →