中央消息

（中央社伦敦21日综合外电报导）受到广泛使用的编程语言PHP被揭露存在重大安全漏洞后，网站营运者急忙采取保护措施，欧洲等地政府网站今天纷纷脱机。据统计，大约75%可辨识使用何种编程语言的网站都是使用PHP。

目前PHP开发者已发布修补漏洞的更新版。日本首相高市早苗稍早在社群媒体发文，呼吁大家紧急采取行动，尽快套用修补程序。

路透社报导，PHP编程语言的开发者昨天表示，已发现两个重大漏洞，并呼吁用户在修正版发布后，尽速更新网站。

格林威治标准时间21日13时45分（台湾时间21时45分）左右，开发者表示，已推出修正这些漏洞的新版本。

然而，由于有消息称黑客正利用这些漏洞入侵网站，荷兰与芬兰的政府机关等单位在修正版发布前，就已基于预防考量，让网站下线。

互联网有一大部分是靠PHP支撑，因此各界担忧，大量网站可能面临攻击风险。

网络安全公司Huntress在博客文章中表示：「PHP无所不在。它默默支撑WordPress、Drupal、Joomla、Magento等系统、共享主机平台、控制面板，以及许多根本不会标示底层使用PHP的软件。」

网络与云端安全公司Cloudflare首席技术官柯奈特（Dane Knecht）表示，相关攻击已开始出现，Cloudflare正在更新防火墙规则，作为权宜措施。

欧洲、澳洲、日本、英国的资安机关已呼吁PHP用户立即更新，或在套用修补程序前先将网站下线。

日相高市早苗也在社群平台X发文呼吁，应确认对外公开的网站是否使用PHP，并应做好准备，以便在发布修补程序后，尽速套用更新。

贴文中亦提到，如果难以迅速套用修补程序，暂时关闭网站等措施，也可视为降低风险的有效方法之一。

法新社报导，美国国家安全局（NSA）也呼吁各机构，如无法立即修复漏洞，应将网站下线。

PHP是一种用来运作网站的编程语言。当访客加载网页时，运行PHP的服务器会组合网页内容，并发送至浏览器。PHP是免费的开放原代码软件，由志工维护。

PHP也是网络上使用最广泛的软件之一。根据网络技术追踪机构W3Techs，在能够辨识所使用编程语言的网站中，大约75%使用PHP。（编译： 杨昭彦 ）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。