PHP漏洞引發全球網絡緊急修補,攻擊急升
全球企業及政府週四緊急修補PHP程式語言漏洞,雲端公司報告漏洞揭露後黑客攻擊激增。多國政府暫時關閉網站,日本多家金融、航空及鐵路公司暫停網絡服務,芬蘭政府公共服務癱瘓,部分系統修復需時數週。
全球企業及政府週四爭相修補PHP程式語言的多項關鍵漏洞,雲端服務公司報告漏洞公開後黑客攻擊激增。PHP是支撐互聯網運作的基礎程式語言之一,歐洲及其他地區政府週三已採取預防措施,暫時將網站離線,讓網站營運商加緊保護系統。
從東京到赫爾辛基,銀行、航空公司、鐵路、稅務及政府服務緊急關閉,是數十年來對這套程式工具最嚴峻的考驗之一,顯示政府及企業對極少人理解的程式碼依賴之深。微軟行政總裁Satya Nadella週四在德國一個活動上表示,很久未見過這種情況,事件反映在系統日益複雜下,建構可安全維護的軟件至關重要。
PHP開發者週三發佈修補程式,修復多年潛伏的漏洞,並呼籲用戶「立即更新」。比利時網絡安全公司Aikido Security聯合創辦人Madeline Lawrence指出,漏洞細節在修補準備好前已公開,攻擊隨之而來。雲端服務公司Cloudflare及亞馬遜表示,黑客攻擊次數已激增至數百萬次。
日本多家公司包括野村證券、三菱UFJ金融集團、全日空及東日本鐵路,週四暫時暫停部分互聯網服務。朝日集團暫停部分網站及系統,進行安全影響評估。日本財務省及氣象廳部分暫停在線服務,國稅廳則暫時關閉服務。法國電訊集團Orange暫時封鎖旗下部分PHP網站及應用。
騰訊雲呼籲客戶安裝更新版PHP,但未要求大規模關閉網站。芬蘭國家資訊科技服務供應商Valtori表示,政府公共網站服務已逐步解除封鎖,但總幹事Hannu Naumanen指恢復服務可能需要數天甚至數週,因為系統更新後須仔細測試。Valtori強調停機並非由漏洞被利用或網絡入侵造成。
多個亞洲政府週四下令就PHP漏洞進行網絡安全檢查。中國工信部敦促組織及用戶檢查系統,升級至最新安全版本,並建議加強網絡安全監控。南韓則提升私營機構網絡安全警戒級別,啟動緊急應變措施。德國數位行業協會Bitkom安全主管Felix Kuhlenkamp表示,大型營運商多已完成更新,但複雜系統及小型組織可能需要更長時間。