PHP 被揭嚴重漏洞風險評分達 9.2 多國網絡安全中心齊發警告

PHP 01

PHP 被發現存在嚴重漏洞,開發團隊表示將於週三推出修補程式,處理一對漏洞,嚴重程度在 CVSSv4.0 量表上獲評 9.2。全球大量依賴 PHP 的網站需要盡快更新,預料未來數日出現的網站停機情況會較平常更多,這並非個別用戶的問題,而是互聯網長期依賴 PHP 所帶來的連鎖影響。

alert no logo night teal@2x

漏洞評分 9.2 修補已推出

PHP 是一種網頁編程語言,其開發者在週三推出修補程式,修補一對漏洞,兩者在 CVSSv4.0 嚴重程度量表上同獲 9.2 的高評分。據 Reuters 報道,負責修補的人員表示,用戶應「在版本推出後立即升級」。

CERT-EU 警告可遠端執行代碼

歐盟的網絡安全官員已警告,無法套用修補程式的企業與機構,必須準備暫時把使用 PHP 的網站下線。歐盟電腦緊急應變小組(CERT-EU)將此描述為未經認證的遠端執行程式碼風險,攻擊者可以在有漏洞的伺服器上插入程式碼並加以執行。

澳洲網絡安全中心(ACSC)亦發出類似指引,建議識別 PHP 伺服器並套用修補程式,同時監察有否惡意活動。

WordPress 等平台高度依賴 PHP

PHP(PHP: Hypertext Preprocessor,舊稱 Personal Home Page)是用於網站開發的腳本語言,在網上已使用數十年,是建立互動網站最古老的技術之一。它被廣泛應用於不同平台與用途,Drupal、Joomla 及 Magneto 都大量使用 PHP;網誌平台 WordPress 同樣如此,而不少使用 WordPress 的網站外觀上並不似網誌。簡言之,網絡上許多運作的東西都由 PHP 支撐,這正是問題嚴重的原因。

一般用戶無法自行修補

對一般用戶而言,這次漏洞並沒有可以自行處理的修補工作,除非本身以個人網頁伺服器運行 PHP;瀏覽器及應用程式都不需要修補。網頁使用者只能期望修補過程與隨之而來的停機時間不會太長,並且修補程式確實有效。

加入本站 WhatsApp 頻道最新限免情報立即知。

全新本站官方《限時情報王》 iOS 版 登場。限免已完結?不想錯過重大限免應用,可到本站追蹤 Telegram 頻道、Facebook、Threads。