新闻正文
欧洲的多个网页突然下线,美国国安局发出警讯,呼吁更新程序,官网随后也无法进入;日本首相高市早苗则在X发文,一度吁请各机关,将网站设为无法访问。 国外政府紧急祭出应变作为,都在防止黑客入侵。 编程语言工具PHP,受到广泛运用,支持全球约7成网站,如今在AI辅助下,发现2项重大漏洞,严重度评分达9.2分,恐让黑客无需帐号密码,也能取得最高权限,接管网站服务器,甚至入侵内部数据库,窃取各类信息。 数发部资安署长蔡福隆表示,「目前国内对外服务的网站大约有2万8000多个这个网站,是使用PHP的编程语言在开发,可以先做这个最新版本程序的更新,来修补这个漏洞。
」这场资安危机也烧向台湾,全国超过2万8000个对外服务网站都有用到PHP,政府单位约占200个,即便不是所有网页都会受影响,但资安署提醒,尽快更新版本修补漏洞,如果无法及时采取缓解措施,建议先预防性下架网站。 台湾数字安全发展协会理事长刘彦伯指出,「这次的漏洞,它不一定一定要去让你的网站有任何的影响,所以你网站看起来表面上看起来是完全正常,甚至也没有终止,甚至没有变,速度会变慢的情况,但是有可能已经被入侵了,防火墙或者是这个SOC的部份,也可以做大量的来去捕捉一些这个有没有一些异常行为。
」同样与网络攻击有关,微软则发布最新资安警告,指出疑似与中国立场一致的黑客组织,正利用人工智能驱动的开源渗透测试框架,入侵信息服务公司ConnectWise,甚至对全球发动大规模网攻,这波攻击行动共有数百个组织遭到锁定。