PHP修補兩項嚴重漏洞，專家促即時更新

PHP程式語言開發商發布更新，修補兩項已被識別的嚴重漏洞。PHP基金會承認延誤處理一項在2024年已發現的缺陷，並形容為「結構性失誤」。歐美政府網站曾因此漏洞而離線，用戶被強烈建議立即更新系統。

PHP程式語言的開發商宣布，已推出新一輪更新，修補兩項先前被識別的嚴重漏洞，並承認在處理一項早前已發現的缺陷上出現延誤。PHP支撐互聯網大量網站，是次漏洞引發全球網站營運者緊急防護。

開發商發布了四個修補程式，以應對兩項可讓黑客在受漏洞影響的系統上執行任意代碼的「嚴重」漏洞。用戶被強烈建議立即更新。美國國家安全局（NSA）表示，這些漏洞「往往提供直接通往伺服器檔案系統或數據庫的路徑」，並建議若無法即時更新，機構應將系統離線以作全面修復。

PHP基金會在網誌中表示，一名安全研究人員在2024年已發現導致其中一項漏洞的初步跡象，但當時「僅屬理論階段，未找到具體攻擊向量，且其他有明確影響的具體問題掩蓋了這些關注」。基金會承認延誤處理該缺陷「是一項結構性失誤」。

美國網絡安全及基礎設施安全局（CISA）發出公告，指示機構「應立即更新」其PHP安裝。CISA表示：「截至公布時，當局尚未觀察到這些漏洞被利用，但若不加修補，將對機構構成風險。」安全專家警告，黑客將迅速逆向工程修補程式，並搶先攻擊未修補的系統。

本週三，歐洲及其他地區的政府網站因PHP漏洞被披露而離線，觸發全球網站營運者緊急防護。開發商早前已呼籲用戶在修補程式發布後盡快更新網站。