兩岸：工信部發布風險提示 PHP存在漏洞危害嚴重

編程語言PHP曝出嚴重漏洞，國家工信部發布風險提示，建議相關單位和用戶立即開展全面排查，及時升級至最新安全版本，或採取臨時防護措施，包括臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等。

工信部網絡安全威脅和漏洞信息共享平台在提示中建議，加強網絡安全監測和管理，及時修改賬號、口令和密鑰等憑證，防範網絡攻擊風險。 監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重。

工信部指出，由於存在漏洞，未經身份驗證的攻擊者可利用其遠程執行任意代碼，造成服務器受控、敏感信息泄露、業務中斷等危害。

PHP是一種使用於伺服器的開發語言，專門用作開發動態網頁及網頁應用程序，PHP營運全球約七成半的可辨識程式語言網站，亦是建站平台WordPress的底層引擎，支撐全球四成三的網站，包括個人博客、小型企業網站、新聞網站及各國政府入口網站等。