東京/北京——專家通報漏洞曝光後駭客攻擊嘗試激增，全球企業與政府週四競相修補廣泛使用的PHP程式語言中新揭露的漏洞。

此次緊急應變源於週三歐洲及其他地區的政府網站離線，漏洞曝光令網站營運者倉促保護自身系統。

PHP開發者週三發布緊急修補程式，修補多年來潛藏在軟體中、直到藉助人工智慧才被發現的漏洞，並表示所有用戶「被鼓勵立即更新」。利用AI揭露多年未被偵測的漏洞，凸顯該技術在漏洞研究中日益擴大的角色。PHP是一種伺服器端語言，支撐著全球很大一部分網站，這也是為何未修補的漏洞可能使網路上廣泛的系統暴露於風險之中。

漏洞公布前後，攻擊嘗試迅速升級。「在公開公布前的10小時內，我們在整個網路上看到數千次利用嘗試，」雲端服務公司Cloudflare執行長Matthew Prince週三晚間在社群媒體平台X上發文表示。「公布後45分鐘內躍升至數萬次，2小時內達到數十萬次，現在已達數百萬次。」此一激增反映了網路安全中一個長期存在的模式：新公開的漏洞會立即招致針對尚未修補系統的攻擊嘗試。

在日本，三菱UFJ金融集團週四表示，作為緊急措施的一部分，將暫時停止部分網際網路服務。日本財務省也在實施安全措施期間暫停了部分網站內容與線上服務。在緊急修補期間將服務下線是常見的預防措施，兩個機構均未說明措施將持續多久。

亞洲多國政府週四下令就PHP漏洞進行網路安全檢查。中國工信部敦促組織與用戶立即檢查系統並升級至最新安全版本的PHP，同時建議加強網路安全監控，並及時換帳號、密碼與金鑰。

南韓政府因應此漏洞提高了民間部門的網路安全警戒層級並啟動緊急應變措施，理由是擔憂駭客攻擊風險增加。

——路透社