PHP驚爆兩大「9.2分」高危漏洞！攻擊碼已公開 趨勢科技籲企業速修補防奪權
【記者蕭文康／台北報導】廣泛應用於網站與電子商務平台的程式語言PHP，近日被揭露兩項重大資安漏洞，嚴重度評分均高達9.2分，漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開，讓尚未完成更新的網站與網路服務面臨潛在威脅。趨勢科技旗下全球企業AI資安廠TrendAI™今指出，攻擊者可能利用漏洞，在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形，優先修補對外開放的服務，並確認更新實際生效、持續追查入侵跡象，降低資安風險。同時，全球消費者數位生活防護領導品牌TrendLife™也提出消費者四大防護要點，提醒慎防假更新通知與釣魚連結。
