PHP 爆出嚴重安全漏洞，多國政府網站大規模下線

Odaily 星球日報訊 由於廣泛使用的 PHP 程式語言被爆存在嚴重安全漏洞，歐洲及其他地區多個政府網站週三被迫下線，網站營運商緊急採取措施保護系統安全。PHP 開發團隊當地時間週二宣布發現兩個嚴重安全漏洞，敦促用戶在修復補丁發布後立即更新。PHP 團隊週三表示，修復漏洞的新版本已正式發布。

不過，由於有報導稱駭客正利用漏洞入侵網站，荷蘭、芬蘭等國政府機構在補丁發布前已預防性關閉部分網站。PHP 是網際網路最廣泛使用的程式語言之一，支撐 WordPress、Drupal、Joomla 和 Magento 等網站平台。

根據網站技術統計機構 W3Techs 的數據，在能夠識別所用程式語言的網站中，約 75% 使用 PHP。全球約 43% 的網站由 WordPress 提供支援，涵蓋部落格、小型企業網站、政府入口網站、電子商務平台和新聞網站。此次安全事件已導致歐洲多國網站大規模中斷。荷蘭鹿特丹港、政府入口網站 Overheid.nl、荷蘭足協、該國五大政黨網站以及多家醫院網站均已暫時關閉。