Story Text
歐洲的多個網頁突然下線,美國國安局發出警訊,呼籲更新程式,官網隨後也無法進入;日本首相高市早苗則在X發文,一度籲請各機關,將網站設為無法存取。 國外政府緊急祭出應變作為,都在防止駭客入侵。 程式語言工具PHP,受到廣泛運用,支援全球約7成網站,如今在AI輔助下,發現2項重大漏洞,嚴重度評分達9.2分,恐讓駭客無需帳號密碼,也能取得最高權限,接管網站伺服器,甚至入侵內部資料庫,竊取各類資訊。 數發部資安署長蔡福隆表示,「目前國內對外服務的網站大約有2萬8000多個這個網站,是使用PHP的程式語言在開發,可以先做這個最新版本程式的更新,來修補這個漏洞。
」這場資安危機也燒向台灣,全國超過2萬8000個對外服務網站都有用到PHP,政府單位約佔200個,即便不是所有網頁都會受影響,但資安署提醒,盡快更新版本修補漏洞,如果無法及時採取緩解措施,建議先預防性下架網站。 台灣數位安全發展協會理事長劉彥伯指出,「這次的漏洞,它不一定一定要去讓你的網站有任何的影響,所以你網站看起來表面上看起來是完全正常,甚至也沒有終止,甚至沒有變,速度會變慢的情況,但是有可能已經被入侵了,防火牆或者是這個SOC的部份,也可以做大量的來去捕捉一些這個有沒有一些異常行為。
」同樣與網路攻擊有關,微軟則發布最新資安警告,指出疑似與中國立場一致的駭客組織,正利用人工智慧驅動的開源滲透測試框架,入侵資訊服務公司ConnectWise,甚至對全球發動大規模網攻,這波攻擊行動共有數百個組織遭到鎖定。