PHP漏洞引网攻几百万次 从日本到芬兰多国企业政府急关网站

全球许多网站使用的底层程序语言PHP存在严重安全漏洞，消息一出，世界各地的企业与政府IT人员昨天到10月22日纷纷紧急关闭网站，分秒必争修补问题。从日本东京到芬兰赫尔辛基，银行、航空、铁路、税务、政府服务部门紧急停摆，凸显公共网站与企业系统严重依赖PHP的程度，漏洞一旦遭到公开，要想迅速修复完成非常困难，IT人员经历了久违的日夜漫长硬仗。

路透社报导，PHP程序语言开发业者昨天发布紧急修补程序，以解决人工智慧（AI）找到潜伏软件多年的严重漏洞引发的问题。欧洲与其他地区的政府昨天采取预防措施，先让网站下线，让负责营运的业者全力补强软件系统。PHP开发团队呼吁用户尽速更新。

微软执行长：久违的硬仗

微软执行长纳德拉（Satya Nadella）今天在德国科隆一场活动表示：「对于所有IT与资安从业人员而言，这是漫长的一天、漫长的一夜.…..我很久没碰过这种状况了。」他说，这起事件凸显了打造可安全维护的数位系统有多重要。比利时资安界者Aikido Security联合创办人劳伦斯（Madeline Lawrence）说：「修补程序准备好之前，漏洞细节已公开发布，随后就出现网攻。因此，企业必须以分秒必争的速度更新，因应能力用AI发动攻击的黑客。这就像一场赛跑。」

资安业者Cloudflare技术长柯奈特（Dane Knecht）昨在X发文表示，漏洞公开之前10小时内，全网监测到几千次尝试利用这个漏洞的攻击；漏洞披露之后45分钟内，攻击次数大增为几万次；漏洞披露2小时内，攻击发生几十万次；「如今已达到几百万次」。

日本野村证券、JR东日本、全日空部分网络服务暂停

日本多家企业今天表示，已经暂停部分网络服务，包括野村证券、三菱日联金融集团（Mitsubishi UFJ Financial Group）、全日空、JR东日本铁道公司。东京海上控股（Tokio Marine Holdings）表示，旗下某家公司网站已暂停运作。日本财务省、气象厅在线服务部分暂停，以采取预防措施；日本国税局暂时关闭服务系统。这些公部门与民营企业采取的行动显示日本对于网络安全的担忧之情日益增长。TrendAI统计，日本今年1月至9月资安事件总数已超过去年全年总和。

欧洲多国忙预防

法国电信集团Orange宣布，为防灾情，暂时限制旗下多家子公司网站与App存取；法国内政部表示，等待PHP框架安全修复期间，各省网站暂时下线。比利时外交部表示，旗下网站先行下线。荷兰鹿特丹港、政府入口网站Overheid.nl、皇家足球协会（KNVB）、五大政党官网、全国多家医院网站，均以预防为由先行关闭。英国广播公司（BBC）表示，昨已先关闭入口网站，爱丁堡在内多个地方政府部门也先暂停各自的网络服务。

芬兰国营IT中心Valtori说，昨关闭政府公共网络服务之后，连夜持续安装PHP安全修补程序，之后逐步解除为了预防而采取的限制措施，但全面恢复可能需要几天甚至几个星期，因为除了安装修补程式，系统也得经过仔细测试。捷克政府官网在当地时间昨晚7时下线，以安装必要的修补程序。德国联邦IT服务供应商ITZBund采取预防措施，已关闭多个网站。

中国最大的云端服务业者腾讯云并未建议客户全面关闭网站，但敦促客户安装更新版的PHP。中国工信部敦促各机构与用户例及检察系统，把PHP升级至最新先全版本，并建议加强资安监测，必要时更换帐户、密码、密钥。韩国提高民营业者资安预警级别，启动紧急应变措施，以防网攻风险增加。

维基百科所属的维基媒体基金会表示，正处理相关安全漏洞，基金会所有支持的系统、志工运作的PHP系统均受影响，部分系统已先下线。