PHP 兩項嚴重漏洞或令全球 70% 網站面臨風險，專家發出警告
PHP Vulnerabilities Could Put Much of the Internet at Risk, Experts Warn
監測 PHP 的機構警告，已發現兩項嚴重網絡安全漏洞，漏洞警告評為 9.2/10，可能影響全球 70% 網站。美國國家安全局、英國國家網絡安全中心等機構呼籲網站管理員安裝更新，未能修補前應讓網站下線。OpenAI 稱，自稱黑客團隊的 Calif 使用 GPT-5.6 Sol 發現漏洞，Wiz 亦獨立識別出漏洞。
漏洞可能影響全球 70% 網站，報道並列出安全機構建議的修補或暫時下線措施，呈現風險範圍與即時應對要求。
一個監察 PHP 程式語言的機構週二發出嚴重警告，表示已發現兩個重大網絡安全漏洞。修補程式原應於週三美國東岸時間上午 10 時部署，但安全專家敦促網站管理員立即留意並採取防範措施。
PHP 是免費的開源程式語言，網絡上許多內容都以它為基礎構建。這次警告異常嚴重，評分為 9.2 分（滿分 10 分）。目前我們尚未掌握太多漏洞詳情，但令人擔憂的是，攻擊者可能利用漏洞入侵網站。據《華爾街日報》報道，全球 70% 的網站可能受到影響。因此，包括美國國家安全局和英國國家網絡安全中心在內的全球各地安全機構，正敦促網站管理員安裝更新；如未能修補漏洞，則應暫時將網站下線。
即時生效：建議所有在系統中使用 PHP 的機構，做好安裝修補兩個嚴重漏洞的更新的準備。PHP 廣泛用於網絡應用程式。這些漏洞往往可直接通往伺服器的檔案系統，或……
— NSA Cyber (@NSACyber) October 21, 2026
Cloudflare 首席技術官Dane Knecht 週三早上表示，公司已為其防火牆部署修正程式。網絡安全公司 watchTowr 表示，已成功重現其中一種漏洞利用方式。威脅情報主管 Jake Knott 週三早上透過電郵表示：「一如預期，watchTowr Intel 已觀察到最新 PHP 漏洞在野外遭到利用。截至目前，尚未有人成功得手，但我們不認為這種情況會維持太久。」
CNET 更多報道
OpenAI 週三在一篇網誌文章中表示，PHP 漏洞由自稱黑客團隊的 Calif 使用其 AI 模型GPT-5.6 Sol發現。ChatGPT 開發商表示，人工智能雲端網絡安全公司 Wiz 亦獨立發現了這些漏洞。
人工智能在網絡安全領域是一把雙刃劍，既為網絡防禦人員，也為攻擊者提供強大工具。人工智能公司深明這一點。OpenAI 表示，這宗事件「凸顯人工智能如何能揭示影響範圍達到互聯網規模的安全漏洞，但相同能力也可協助攻擊者迅速開發攻擊工具和漏洞利用程式。」OpenAI 和 Anthropic 等公司已開始以較慢步伐發布 AI 模型，讓網絡安全專家先行使用，以加強自身防禦並找出問題，然後才更廣泛發布。
但對你我這類普通互聯網用戶而言，令人擔憂的是，雖然 AI 很擅長發現這些漏洞，修補它們卻可能需要更長時間。OpenAI 也表示，預計「未來幾個月，類似發現將大幅增加。」
來源：CNET · cnet.com