PHP 重大漏洞引發全球搶修
Critical vulnerabilities in PHP spark rush to update systems
摘要
美、歐、英當局建議網站在修補前暫時下線。PHP 安全團隊約美東上午 10 點釋出修補。
重點
- 下線名單：書籤網站 Pinboard、部分維基百科；4chan 與 Something Awful 兩大論壇都下線等修補。
- 日本網站自主下線，包括托育中心系統與電玩（引 ITmedia）。
- W3Techs：69% 網站使用 PHP。Censys：當天近 5,500 萬個網路資產跑 PHP。
- Censys 首席研究員 Silas Cutler：「現在大家都在大海撈針，試圖從『所有 PHP 都有漏洞』往下釐清。幾天後應該會有更好的範圍評估。」可能要幾天後才知道有多少網站在修補前被駭。
- OpenAI 表示協助發現漏洞，並在駭客更嚴重利用前通知 PHP。