網站程式語言 PHP 爆出兩項嚴重保安漏洞，日本政府迅速採取防範措施。首相高市早苗於 10 月 21 日深夜親自在 X 發文，呼籲網站管理員盡快安裝修補程式，未能即時更新的網站可考慮暫停服務。高市早苗翌日更證實自己的個人官方網站已暫時關閉，反映日本政府對今次資安風險的高度關注。
首相親自提醒更新 個人網站率先停用
高市早苗在帖文以緊急請求提醒公眾，當晚日本時間 11 時將有 PHP 安全更新推出，要求營運公開網站的機構檢查是否使用 PHP，並準備盡快修補。她指出若無法及時更新，暫時停止網站服務亦是降低風險的辦法。日本政府國家網絡安全統括室同樣發出警示。
據日本富士電視台報道，高市早苗在 10 月 22 日早上進入首相官邸時向記者表示，其個人官方網站已停止對外開放。日本厚生勞動省、消費者廳部分網頁、地方政府網站及靜岡銀行、Niconico 等機構服務，亦曾因緊急維護而暫停使用。
東京都政府同日公布，已安排檢查及安裝修補程式，部分服務為確保安全而預防性暫停，並已將風險資訊通知區市町村。東京都強調，截至 10 月 22 日公告時，尚未確認東京都及相關地方機關受到漏洞攻擊而造成損害。
兩項漏洞可讓黑客毋須登入執行程式碼
PHP 官方公布的兩項漏洞分別是 CVE-2026-109618 及 CVE-2026-109619，CVSS 4.0 評分均達 9.2。漏洞涉及記憶體處理及請求狀態管理，攻擊者可能毋須登入便可在受影響伺服器執行程式碼，危及網站資料及服務安全。
PHP 開發團隊已於 10 月 21 日推出 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35 修補版本，提醒所有對外提供網頁服務的 PHP 系統管理員立即更新。PHP 8.1 或更舊版本已不再獲官方常規更新，使用者須向系統供應商查詢是否有回溯修補，或升級至獲支援版本。官方亦指出，其他暫時防護方法不能完全取代安裝修補程式。
全球網站預防性停機 網站管理員須檢查 PHP 版本
影響亦延伸至日本以外地區。維基媒體基金會證實曾預防性暫停 Toolforge、Cloud VPS 等部分支援服務，讓營運者完成更新。加拿大及歐洲多國亦有政府或公共服務網站因應漏洞暫時關閉。網站停機本身不代表系統已遭入侵，部分機構是為了修補漏洞而主動停止服務。
使用 WordPress 等建基於 PHP 的網站亦需留意：更新網站外掛或佈景主題，不能代替檢查伺服器所使用的 PHP 版本。網站負責人應聯絡寄存服務商或技術人員，確認伺服器已安裝適用的安全修補程式。
資料來源：富士電視台、時事通信、富士電視台、東京都數碼服務局、PHP 官方、維基媒體基金會
|
鍾意就快D Share啦！
|
|
|
