PHP漏洞引發全球政府網站大規模離線

由於PHP程式語言存在嚴重漏洞，歐洲多國政府網站於週三接連離線。荷蘭、丹麥、芬蘭及法國政府機構採取預防措施關閉網站，防止黑客利用人工智能工具發動攻擊。

歐洲及其他地區的政府網站於週三出現大規模離線，原因是PHP程式語言被揭露存在嚴重漏洞，全球網站營運者緊急採取保護措施。PHP開發者於同日發布緊急修復，要求所有用戶立即更新。

荷蘭網絡安全局（National Cyber Security Centre）率先離線，其後包括鹿特丹港（Port of Rotterdam）、政府入口網站Overheid.nl、荷蘭國家足球協會KNVB、五大政黨網站以及多家醫院網站亦相繼離線。丹麥市際IT公司Kombit關閉多項服務，包括全國學校通訊平台。芬蘭政府IT服務提供商Valtori亦將政府公共網絡服務離線，法國內政部則將所有網站置於預防性維護狀態。

PHP是一種用於運行網站的程式語言，約75%可識別程式語言的網站均使用PHP。安全專家指出，由於修補程式已公開，加上人工智能工具能輕易逆向分析漏洞，黑客正利用AI進行「競速式攻擊」，預計將出現大量入侵事件。

漏洞由兩間網絡安全公司以人工智能發現。Calif於8月1日透過大型語言模型找出問題，Alphabet旗下的Wiz則利用其AI工具Wiz Atlas及Google Gemini 4 Argon、OpenAI GPT-5.6 Sol發現漏洞。白宮表示上週五已獲悉此漏洞。

PHP開發者表示，過去20年發布的所有版本均受影響。據Censys數據，約260萬個主機中有150萬個運行無法修復的PHP版本。安全專家警告，小型網站及共享主機用戶風險最高，因資源有限難以即時更新。

Amazon安全主管CJ Moses透露，其團隊於10月17日已偵測到利用漏洞的攻擊嘗試，來自匿名IP地址，顯示黑客在漏洞公開前已掌握資訊。目前漏洞正被廣泛利用。