全球廣泛使用的程式語言 PHP 被揭發存在兩項嚴重安全漏洞，黑客或可在毋須登入的情況下，遠端執行惡意程式碼，甚至取得受影響伺服器的控制權。由於 PHP 廣泛應用於網站及網絡應用程式，全球多地政府、企業及機構近日紛紛採取預防措施，部分網站一度暫停運作，以便安裝安全更新或隔離受影響系統。
香港方面，數字政策辦公室表示高度關注事件，並已為託管所有政府部門主頁的網站寄存服務，完成所需系統修補工作，至今未接獲相關網絡保安事故報告。當局已向政府部門及公營機構發出保安警報，要求全面檢視資訊系統是否受影響，並盡快完成修補；未能即時完成的系統，須暫時離線或隔離，以減低遭惡意入侵的風險。
英國 32 項政府服務停運 發出約 5 萬次安全通知
英國政府表示，當地有32項政府服務暫停提供，另有4項服務部分受阻。英國數碼、文化、媒體及體育部政務次官 Baroness Lloyd of Effra 在上議院表示，服務受影響主要是政府部門為保障系統安全而採取預防措施，當局正與相關部門合作，逐步修復系統及恢復服務。
她透露，英國國家網絡安全中心已向企業及其他機構發出約 5 萬次安全通知，提醒相關單位識別可能受影響的系統、評估風險，並準備安裝安全更新。
英國首相府則表示，目前沒有大型、面向公眾的關鍵服務受到影響，政府已着手排查及修復潛在風險，並與 OpenAI 及國際合作夥伴共同處理事件。當局強調，服務暫停不代表系統已遭黑客入侵。
日本、歐洲及南韓加強防範
日本首相高市早苗要求企業盡快安裝修補程式，必要時考慮暫停相關服務。日本航空全日空（ANA）曾預防性暫停網站及應用程式服務，包括 Apple Wallet 登機證功能。日本部分政府部門、政黨及地方政府網站亦採取臨時停用或限制功能等措施。
歐洲方面，法國、荷蘭及芬蘭等地的部分政府網站一度暫停營運，以便進行安全更新。受影響的網站包括荷蘭國家網絡安全中心及部分公共機構網站。
南韓則提高私營機構的網絡安全警戒級別，並召開緊急會議，要求相關機構及企業盡快更新系統。阿里雲及騰訊雲亦提醒客戶升級至已修復漏洞的 PHP 版本。
維基百科及企業網上服務亦受影響
除政府部門外，部分私人企業及網上平台亦採取防範措施。維基百科部分系統曾暫停運作；日本三菱 UFJ 銀行進行臨時系統維護，部分網上服務受到影響，包括開設投資信託帳戶及按揭貸款審批等。
日本西日本旅客鐵道旗下約 60 個網站一度停止運作，關西地區部分私營鐵路公司的網站亦暫停服務，部分餐飲店的點餐應用程式同樣受到波及。
澳洲蒙納殊大學學者指出，部分大型銀行及企業的敏感交易系統未必直接依賴 PHP ，但不少商戶使用 WordPress 等平台營運網站，仍可能受到漏洞影響。企業須盡快檢查系統及加強防護，並持續監察有否異常活動。
網絡安全專家提醒，企業及機構應優先安裝官方發布的修補程式，確認網站及伺服器所使用的 PHP 版本是否受影響。對於未能即時完成修復的系統，營運者應評估是否需要暫停服務或隔離系統，待確認安全後才恢復運作。
AI 協助揭發潛藏多年的漏洞
兩項漏洞由美國網絡安全公司 Calif 及 Wiz 的研究人員利用人工智能（AI）工具發現，並借助 OpenAI 及 Google 的模型協助分析。研究人員花逾兩個月研究漏洞成因及開發修補方案，其後 PHP 開發團隊發布緊急安全更新，呼籲用戶盡快升級至已修復版本。
亞馬遜表示，早於漏洞公開前數天，已發現有人嘗試利用相關弱點發動攻擊；雲端服務公司 Cloudflare 表示，在漏洞公布前 10 小時內，已經偵測到數千次試圖利用漏洞發動的攻擊，在公布 2 小時後已飆升至幾十萬次，其後再進一步增至幾百萬次。
新聞來源：《金融時報》（Financial Times）、英國廣播公司（BBC）、數字政策辦公室
【2027新產品早鳥優惠】
棱角2027年新產品快將推出，更多資訊即將公開！
優先預訂可享早鳥優惠，優惠期有限！立即查看以下鏈結了解詳情。
https://forms.gle/brSJnefTGQmsEBET9
