PHP現保安漏洞多國暫關閉部分網站　籲業界盡快更新程式

美國有科技公司利用人工智能(AI)發現開發網站程式語言PHP，出現兩大嚴重保安漏洞，多國政府及機構暫時關閉部分網站，以防黑客入侵伺服器，偷取用戶密碼及敏感資料。PHP團隊公開修補檔案，呼籲業界盡快更新程式。

受到科技界人士廣泛應用的開源程式語言PHP，被發現有兩大保安漏洞後，全球多間網絡營運商採取保護措施，歐洲部分國家如荷蘭、芬蘭一度關閉政府及醫院網站，英國廣播公司及愛丁堡議會暫時關閉旗下部分網站，以防範遭黑客入侵。

用作開發動態網站與網頁應用程式的PHP，即是「超文本預處理器」，特點是易用及具備靈活性，並支援不同資料庫，若將HTML形容是網站「骨架」，PHP就是網站「後台大腦」，負責留言、登錄，儲存數據等功能。

據報全球約七成網站均採用PHP程式語言，意味黑客透過保安漏洞及執行程式碼讀取記憶體內的密碼及敏感資料，甚至可能接管伺服器。美國有線新聞網絡CNN報道，OpenAI及Google旗下團隊利用人工智能發現保安漏洞，英國廣播公司引述專家指，人工智能正重塑整個網絡安全格局。

多國網絡安全機構建議，若果多國政府、機構及企業未能及時更新PHP修補程式，應該考慮暫時關閉網站。日本首相高市早苗周三發帖文，呼籲業界及民眾檢查網站，並採取修補方案。

美國國家安全局亦呼籲相關機構暫時關閉網站，盡快修復漏洞，白宮就稱跟人工智能實驗室合作，加快解決問題。

PHP團隊在周三公開修復版本，呼籲政府及業界盡快更新程式。