會員
財金新聞Finance

PHP嚴重漏洞或致黑客入侵 多國網站及遊戲臨時關閉

網站程序語言PHP的開發者,發現並披露兩個嚴重漏洞,有報告稱黑客利用漏洞入侵網站,開發團隊已經發布緊急修補版本,強烈呼籲所有用戶立即更新,多國政府官方網站等臨時關閉,以免在更新前受到攻擊。

PHP開發團隊指出,發現的兩個漏洞,允許未經身份驗證的遠端攻擊者,利用特定請求發動攻擊,從而直接取得伺服器控制權。

PHP即超文字預處理器,是一種使用於伺服器的開發語言,專門用作開發動態網頁及網頁應用程序,PHP營運全球約七成半的可辨識程式語言網站,亦是全球建站平台WordPress的底層引擎,支撐全球四成三的網站,包括個人博客、小型企業網站、新聞網站及各國政府入口網站等。

歐洲、澳洲、日本和英國的網路安全機構,已敦促PHP用戶立即進行更新,或在完成修補程式安裝前將網站下線。 荷蘭及芬蘭等國家多個公共服務網站都要預防性下線。

除了網站,日本多個遊戲的伺服器亦都因為有關漏洞而需要緊急維護。