PHP爆重大資安漏洞　歐洲多地政府網站緊急下線防駭

摘要

中央社綜合外電報導：PHP 重大漏洞曝光後，歐洲等地政府網站預防性下線。編譯楊昭彥。

重點

• 報導引路透，稱修補約在格林威治標準時間 21 日 13:45（台灣時間 21:45）推出。
• 荷蘭與芬蘭等政府機關在修正版發布前，基於預防讓網站下線。
• Cloudflare 技術長 Dane Knecht 說攻擊已經出現，防火牆規則是權宜措施。
• 歐洲、澳洲、日本、英國的資安機關呼籲立刻更新，或在套用修補前先下線。
• 高市早苗在 X 呼籲確認網站並準備套用修補；難以迅速套用時，暫時關站是降低風險的做法之一。
• 法新社引述的 NSA 說法是：無法立即修復就應將網站下線。NSA 原文本次沒有取回。
• W3Techs：在能夠辨識程式語言的網站中，大約 75% 使用 PHP。