PHP重大漏洞爆資安危機 全球七成網站陷風險

【新唐人北京時間2026年10月23日訊】廣泛用於網站和網路應用程式的程式語言PHP,週三驚傳 兩大核心安全漏洞,引發全球關注。日本首相高市早苗罕見發文示警,歐洲多國政府網站也暫時下線,防範黑客攻擊。該團隊已緊急發布修補版本。

這兩個嚴重的核心漏洞編號分別為 CVE-2026-109618 和 CVE-2026-109619,統稱「PHP2Shell」。兩項漏洞的危險評分均達 9.2 分,屬於重大危險等級。

根據媒體報導,這兩個漏洞可能讓攻擊者在不需要帳號或密碼的情況下,透過網路遠端執行惡意程式碼。一旦攻擊成功,駭客可能取得受影響伺服器的控制權,進一步竊取、竄改或破壞資料,對網站營運及企業網路安全構成嚴重威脅。

該事件已引發多國關注。歐洲部分政府相關網站,已經採取暫時下線等預防措施,以降低遭到攻擊的風險。

PHP維護團隊已發布緊急安全更新。資安業者也呼籲網站管理員立即確認使用版本,安裝更新並檢查異常紀錄。對於仍使用已停止支援版本的系統,則應儘速規劃升級。

美國國家安全局、FBI等單位也提醒相關機構,如果無法立即安裝修補程式,建議立即將系統離線,直到漏洞完全修復為止。

新唐人電視台綜合報導

分享:

相關文章

川普政府重拳反詐騙 FBI搗毀20個電詐園

【新唐人北京時間2026年10月22日訊】川普總統週三公布了打擊網絡詐騙的成果。他在白宮舉行的網絡犯罪會議上表示,今年FBI已經向1萬多名被詐騙集團盯上的美國民眾發出警告,至少阻止了16億美元的損失。FBI局長卡什·帕特爾也在會中指出,FBI已在全球搗毀了20個電詐園,它們主要位於東南亞。騙局通常從一條看似友好的短信開始,接著是建立假戀愛關係,或給出假投資建議。

阅读更多 »

法國暴亂近3000商店受損 商家購武器自保

【新唐人北京時間2026年10月22日訊】法國爆發大規模騷亂,數千個商家被毀壞。儘管法國政府宣布,將在本週六(10月24日)增派大量軍力保護巴黎周邊地區,但不少商家仍然憂心忡忡,抓緊在週末前進行防護。來看本台記者發自巴黎的報導。 法國內政部長宣布,下週六大幅增派軍隊,在首都周圍部署1,000多名軍人,保護敏感地區。但存在一個問題:這將使小街道和其他區域得不到保護,就像聖馬丁運河附近一樣。上週六,數百名暴徒和搶劫者,衝進了這一帶的商店。 許多商店的商品被洗劫一空,甚至店面也被燒毀。 Picard公司副經理尤里埃爾·路易:「所有東西,真的所有東西。我失去了一切。冷藏室、辦公室、收銀機,所有東西都沒了。」

阅读更多 »

川普預告終戰近了 澤連斯基籲950萬人回國重建

【新唐人北京時間2026年10月22日訊】川普總統的特使威特科夫,已經與俄羅斯總統普京會面,普京同意恢復美俄烏三方會談,川普總統在最新受訪時表示,俄烏達成終戰協議,已經來到了最接近的時刻。 烏克蘭總統澤連斯基週三接受福克斯新聞專訪時,表示支持美俄烏三方,進行談判的方案,結束這場已經長達4年的戰爭。澤連斯基說,希望11月前就舉辦。他向節目主持人表示,願意接受凍結當前戰線,使烏克蘭可以保留75%或更多領土,以達成和平協議。 烏克蘭總統表示,停止交火是目前對俄羅斯的最低要求,烏克蘭將接著向美國和歐洲各方,尋求安全保障。澤連斯基還喊話950萬人回國,重建烏克蘭家園。 烏克蘭總統澤連斯基(2026.10.21):「我們需要他們回到烏克蘭,在那裡生活,重建自己的國家。」

阅读更多 »
Scroll to Top