PHP资安攻击欧洲最明显全球近7成网站使用的编程语言PHP，21日遭揭露存在重大安全漏洞，据Check Point最新研究数据显示，全球约有10%组织遭尝试攻击，其中欧洲地区是其他地区2倍以上，匈牙利最严重，其次为丹麦、奥地利、瑞典及罗马尼亚等国，另外又以电信及教育产业受影响最大。报告指出，攻击活动在半夜达到高峰，因为此时资安监控人员较少。包含芬兰政府、比利时外交部、荷兰国家资安中心（NCSC）及数字身分验证系统DigiD等官网均一度关闭，法国税务网站截至台湾时间23日下午仍显示「维护中」。亚洲方面，日本全日空航空（ANA）暂停通过官网及App开立登机证的功能。南韩将民间部门网络安全警戒等级，从「关注」提升2级至「警告」，并启动紧急应变措施。中国则建议安装PHP更新版本，并在必要时更换帐户、密码和密钥，不过并未呼吁关闭网站。

PHP资安漏洞可能造成什么问题？｜ 公视新闻网 PNN

🌐 news.pts.org.tw

漏洞消息发布前就已出现攻击根据亚马逊威胁情报部门报告显示，黑客可能在PHP正式公布前就已发现这两项资安漏洞，并在PHP修补程序发布前4天，即试图攻击各个网站，不过，目前仍不清楚黑客是如何提前获取漏洞情报。网络安全公司CloudFlare首席执行官普林斯则指出，在漏洞消息发布后的45分钟内，该公司遭遇数万次试图利用该漏洞的攻击，2小时内攻击次数上升至数十万次，并在21日晚间至22日凌晨达数百万次。英国国家网络安全中心前首席运行官马丁（Ciaran Martin）表示，这是近5年来最严重的资安漏洞，英国政府通信总部前负责人也警告，俄罗斯和中国可能会利用该漏洞。资安隐患仍存在由于一些学校、地方政府及慈善团体，可能没有专责资安人员协助安装PHP修补程序，因此资安隐患仍持续存在。此外，英国国家资安中心也指出，修补程序对一些仍使用老旧系统的机构无效，他们必须更换系统才能解决问题。