英國國家網絡安全中心發布警報，指出廣泛用於網站開發的PHP腳本語言存在嚴重安全漏洞，可能被攻擊者利用，建議相關機構應立即採取措施，將PHP更新到最新版本，無法及時升級的機構應採取臨時緩解措施。PHP開發團隊在當地星期三發布緊急安全更新，表示漏洞已被修復。

報道說，事件影響範圍廣泛，多國機構出於安全考慮而採取預防措施，英國預算責任辦公室及荷蘭網絡安全機構暫時將網站下線，芬蘭臨時關閉政府公共網絡服務。中國騰訊雲、阿里雲等雲服務廠商已發布漏洞通告，提醒相關用戶盡快排查業務中PHP的使用情況，若在影響範圍內，應第一時間完成更新或採取緩解措施。

有網絡安全專家表示，普通用戶無需恐慌，因為PHP運行在伺服器上，而非個人上網設備內。



編輯：鄭皓璟