PHP驚爆兩大「9.2分」高危漏洞!攻擊碼已公開 趨勢科技籲企業速修補防奪權
【記者蕭文康/台北報導】廣泛應用於網站與電子商務平台的程式語言PHP,近日被揭露兩項重大資安漏洞,嚴重度評分均高達9.2分,漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開,讓尚未完成更新的網站與網路服務面臨潛在威脅。趨勢科技旗下全球企業AI資安廠TrendAI™今指出,攻擊者可能利用漏洞,在未經身分驗證的情況下遠端執行惡意程式碼,造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形,優先修補對外開放的服務,並確認更新實際生效、持續追查入侵跡象,降低資安風險。同時,全球消費者數位生活防護領導品牌TrendLife™也提出消費者四大防護要點,提醒慎防假更新通知與釣魚連結。