【新唐人北京時間2026年10月23日訊】廣泛用於網站和網路應用程式的程式語言PHP,週三驚傳 兩大核心安全漏洞,引發全球關注。日本首相高市早苗罕見發文示警,歐洲多國政府網站也暫時下線,防範黑客攻擊。該團隊已緊急發布修補版本。
這兩個嚴重的核心漏洞編號分別為 CVE-2026-109618 和 CVE-2026-109619,統稱「PHP2Shell」。兩項漏洞的危險評分均達 9.2 分,屬於重大危險等級。
根據媒體報導,這兩個漏洞可能讓攻擊者在不需要帳號或密碼的情況下,透過網路遠端執行惡意程式碼。一旦攻擊成功,駭客可能取得受影響伺服器的控制權,進一步竊取、竄改或破壞資料,對網站營運及企業網路安全構成嚴重威脅。
該事件已引發多國關注。歐洲部分政府相關網站,已經採取暫時下線等預防措施,以降低遭到攻擊的風險。
PHP維護團隊已發布緊急安全更新。資安業者也呼籲網站管理員立即確認使用版本,安裝更新並檢查異常紀錄。對於仍使用已停止支援版本的系統,則應儘速規劃升級。
美國國家安全局、FBI等單位也提醒相關機構,如果無法立即安裝修補程式,建議立即將系統離線,直到漏洞完全修復為止。
新唐人電視台綜合報導
