東京／北京／阿姆斯特丹 — 隨著雲端服務商通報漏洞公開揭露後駭客攻擊嘗試激增，全球企業與政府週四爭相修補支撐網際網路大量基礎架構的老牌程式語言PHP中的重大漏洞。

這波緊急應變始於週三，歐洲等地政府出於預防考量將網站下線，網站營運者也急忙加固運行這套廣泛使用軟體的系統。

從東京到赫爾辛基，銀行、航空、鐵路、稅務及政府服務的緊急關閉，是這些維繫網路運作的工具數十年來最戲劇性的考驗之一，也暴露出政府與企業對鮮少有人完全理解的程式碼依賴之深。

「我很久、很久沒有見過這樣的情況了，」微軟執行長Satya Nadella週四在德國一場活動上表示，並指這起事件凸顯出隨著系統日趨複雜，打造可安全維護的軟體的重要性。「我知道，對所有IT與資安人員來說，這是漫長的一天，也是漫長的一夜。」

PHP：如HTML、Python一般的網際網路根基

PHP開發者週三釋出修復程式，修補以人工智慧發現前已在軟體中潛伏多年的漏洞，並呼籲使用者「立即更新」。PHP運行於網頁伺服器上以產生動態頁面與應用程式，因此其核心程式碼的缺陷可能影響任何以它建置的網站或服務。

比利時資安公司Aikido Security共同創辦人Madeline Lawrence表示，漏洞細節在修復程式尚未就緒前就已公開，此後陸續傳出攻擊通報。

「企業正與能利用AI發動攻擊的攻擊者賽跑更新。這就是整場競賽，」她說。

據雲端服務商Cloudflare與Amazon表示，隨著各機構部署修補程式並出於預防考量關閉網站，駭客攻擊嘗試已激增至數百萬次。

「在漏洞公開宣布前的10小時內，我們在整個網路上看到數千次利用嘗試，」Cloudflare執行長Matthew Prince週三晚間在X上發文表示。「宣布後45分鐘內躍升至數萬次，2小時內達到數十萬，現在則是數百萬次。」

Amazon也表示觀察到廣泛的漏洞利用行為。Prince所描述的升級態勢，正印證了Lawrence所指出的空窗期：從公開揭露到完成修補之間，仍在運行易受攻擊程式碼的系統持續暴露在風險中。

影響從日本到芬蘭

包括券商野村（Nomura）、三菱UFJ金融集團、全日空（ANA）與東日本鐵道在內的日本企業週四表示，作為緊急措施的一部分，將暫時停止部分網路服務。

啤酒商朝日集團控股（Asahi Group Holdings）暫停部分網站與系統，並進行資安影響評估；產險業者東京海上控股（Tokio Marine Holdings）表示已關閉集團網站。

日本財務省與氣象廳為實施安全措施而部分停止線上服務，國稅廳也暫時下線其服務。

這些預防性關閉反映出日本對網路安全日益升高的疑慮。據TrendAI數據，日本今年前九個月記錄到的網路安全事件已超過去年全年。

在其他地方，法國電信集團Orange表示，出於預防考量，已暫停多個子公司的部分PHP網站與應用程式存取。中國大型雲端運算服務商之一騰訊雲（Tencent Cloud）則呼籲客戶安裝更新版PHP，但未呼籲大規模關閉網站。

芬蘭國家IT服務機構Valtori表示，已連夜持續安裝PHP安全修補程式，並在一日前關閉政府公開網頁服務後，逐步解除預防性服務封鎖。

「恢復服務可能需要數天甚至數週，因為除了更新之外，系統還必須經過仔細測試，」Valtori署長Hannu Naumanen在聲明中表示。

Valtori指出，這些服務中斷並非由漏洞遭利用或網路入侵所造成，也未獲知任何積極利用這些漏洞的情況。

部分修復可能需時數週

多個亞洲政府週四下令就PHP漏洞進行網路安全檢查。中國工業和資訊化部呼籲機構與使用者檢查系統並升級至最新安全版本的PHP，同時建議加強網路安全監控，並在必要時更換帳號、密碼與金鑰。

南韓提高民間部門網路安全警戒層級並啟動緊急應變措施，理由是駭客攻擊風險升高。

在德國，數位產業協會Bitkom資安主管Felix Kuhlenkamp表示，許多較大型營運者已完成更新，但複雜的IT系統與較小型機構可能需要更長時間。

「他們可能用PHP運行網站，但並沒有密切關注它，」他說。「如果網站基於一個已無安全更新的舊版PHP，就必須更新整個系統。」

接下來，判斷這起事件如何發展的最明確訊號，將是攻擊嘗試是否維持在雲端服務商所通報的量級，以及隨著更新與測試完成，暫停的服務能多快恢復上線。

— 路透社

來源：BusinessWorld