PHP爆重大資安漏洞　歐洲多地政府網站急下線

（路透倫敦21日電）受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞後，網站營運者急忙採取保護措施，歐洲等地政府網站今天紛紛離線。

據統計，大約75%可辨識使用何種程式語言的網站都是使用PHP。目前PHP開發者已發布修補漏洞的更新版。

PHP程式語言的開發者昨天表示，已發現兩個重大漏洞，並呼籲使用者在修正版發布後，盡速更新網站。

格林威治標準時間21日13時45分（台灣時間21時45分）左右，開發者表示，已推出修正這些漏洞的新版本。

然而，由於有消息稱駭客正利用這些漏洞入侵網站，荷蘭與芬蘭的政府機關等單位在修正版發布前，就已基於預防考量，讓網站下線。

網際網路有一大部分是靠PHP支撐，因此各界擔憂，大量網站可能面臨攻擊風險。

網路安全公司Huntress在部落格文章中表示：「PHP無所不在。它默默支撐WordPress、Drupal、Joomla、Magento等系統、共享主機平台、控制面板，以及許多根本不會標示底層使用PHP的軟體。」

網路與雲端安全公司Cloudflare技術長柯奈特（Dane Knecht）表示，相關攻擊已開始出現，Cloudflare正在更新防火牆規則，作為權宜措施。

歐洲、澳洲、日本、英國的資安機關已呼籲PHP使用者立即更新，或在套用修補程式前先將網站下線。

PHP是一種用來運作網站的程式語言。當訪客載入網頁時，執行PHP的伺服器會組合網頁內容，並傳送至瀏覽器。PHP是免費的開放原始碼軟體，由志工維護。

PHP也是網路上使用最廣泛的軟體之一。根據網路技術追蹤機構W3Techs，在能夠辨識所使用程式語言的網站中，大約75%使用PHP。中央社（翻譯）