網路安全股走強，Cloudflare漲超6%！PHP嚴重漏洞致歐洲多國網站下線
AI 播客
PHP語言爆出兩個嚴重安全漏洞，引發歐洲多國政府及公共機構網站預防性下線。受此事件驅動，市場對網路安全防護需求的高度關注推動相關軟體股集體走強。儘管官方已釋出修復版本，但伺服器端環境更新仍需時間，且在AI輔助攻擊加速漏洞利用的背景下，中小網站仍面臨潛在資安風險。
PHP漏洞波及歐洲多國，政府及公共機構網站緊急下線
據 CNBC 報導，PHP 開發團隊週二宣佈發現兩個嚴重安全漏洞，敦促使用者在修復版本釋出後立即更新。團隊於週三格林威治時間 13 時 45 分左右表示，修復漏洞的新版本已上線。
但在修復程式釋出前，由於已有駭客利用漏洞入侵網站的報告，荷蘭、芬蘭等國部分政府機構已採取預防性關站措施。荷蘭政府入口網站 Overheid.nl、鹿特丹港、荷蘭足協、該國五大政黨及多家醫院網站均暫時關閉，荷蘭網路安全機構自身也預防性下線。
此次事件影響廣泛的背後，是大量網站對同一種底層軟體的依賴。
據悉，PHP 支撐著 WordPress、Drupal、Joomla 和 Magento 等網站平台。根據網站技術統計機構 W3Techs 的數據，在能夠識別所用伺服器端程式語言的網站中，約 75% 使用 PHP；依賴 PHP 運作的 WordPress 則支撐著全球約 43% 的網站，涵蓋政府入口網站、企業網站、電商平台和新聞媒體。
Cloudflare升級防火牆，修補程式發布後修復仍需時間
面對正在出現的攻擊，Cloudflare 已採取應變措施。公司技術長 Dane Knecht 表示，已經觀察到早期攻擊，公司正在更新防火牆規則，並隨著新的攻擊方式出現調整防護措施。他同時強調，這些措施只是臨時應對，網站營運者仍需儘快安裝 PHP 修補程式。
WordPress 安全外掛服務商 Wordfence 提醒，網站自動更新不會代為完成本次 PHP 修復，營運者需要確認由誰負責更新伺服器上的 PHP 環境。對於缺乏技術人員、依賴共享託管服務的小型網站，修復可能耗時更長，使其在修補程式發布後仍然暴露於風險之中。
歐洲、澳洲、日本和英國的網路安全機構已敦促相關用戶立即更新，或在能夠安裝修補程式前暫時關閉網站。倫敦國王學院訪問高級研究員 Lukasz Olejnik 還指出，AI 輔助攻擊可能加快漏洞利用速度，進一步擴大攻擊規模。
本內容經由 AI 翻譯並經人工審閱，僅供參考與一般資訊用途，不構成投資建議。
