重大資安更新發布,全球網站紛紛下線
Websites taken down worldwide as critical cyber-security update issued
摘要
BBC 報導各國政府與機構呼籲網站處理兩個 PHP 重大漏洞,無法及時修補者考慮先下線,造成多個知名網站暫停服務。
重點
- 芬蘭政府暫停公共網路服務;荷蘭國家資安機構把自己的網站下線。
- 愛丁堡市議會網站無法存取;BBC 部分節目頁(《Doctor Who》、《The Traitors》)也離線(BBC 未證實與 PHP 有關)。
- 美國 NSA 在 X 上建議無法立即更新者讓系統下線:「這些漏洞往往提供直達伺服器檔案系統或資料庫的路徑。」
- 白宮表示聯邦機構正與主要 AI 實驗室合作加速修補。
- 日本首相高市早苗在 X 發文,呼籲大家確認公開網站是否使用 PHP。
- 維基媒體基金會:「已預防性關閉部分其他系統,直到能安全修補為止」,導致部分維基百科功能當天無法使用。
- Wiz 稱這是 AI 發現過「最嚴重的漏洞」。