漏洞還沒公開駭客就出手！PHP資安危機掀全球停站潮

亞馬遜(AMZN-US)資安研究人員指出，廣泛用於網站與軟體平台的程式語言PHP出現兩項漏洞，駭客早在漏洞公開前數日便已嘗試利用。漏洞本周三(21日)揭露後，多國政府、銀行與企業緊急關閉網站或暫停線上服務，爭取時間安裝修補程式，防止攻擊者趁隙入侵。

PHP維護團隊已發布更新，呼籲使用者立即修補。由於全球數百萬個網站仰賴PHP，漏洞可能沿軟體供應鏈擴散，帶來資料竊取、惡意程式與系統遭入侵等風險；暫時停站則可阻止駭客在修補期間接觸漏洞。

漏洞公開前已遭試探 駭客恐已植入後門

亞馬遜威脅情報團隊表示，10月17日便在用於追蹤網路犯罪的「蜜罐」誘捕系統中，發現駭客嘗試利用漏洞。一名身分不明的攻擊者似乎提前取得相關資訊，但取得方式仍不清楚。

團隊隨後偵測到更多攻擊嘗試，漏洞公開後更遭駭客廣泛利用，但亞馬遜未透露受害者資訊。

資安業者NCC Group主管Matt Hull警告，漏洞曝光至完成修補之間是關鍵空窗期，部分系統可能早已遭入侵，甚至被植入後門，潛在影響嚴重。

法國電信商Orange周四暫停部分網站與應用程式；日本瑞穗金融集團(MFG-US)旗下銀行、證券部門，以及三菱日聯金融集團(MUFG-US)旗下公司，也停用部分服務。靜岡銀行則暫停網站與應用程式，日本另有航空業者停用服務。

英、法、德、荷蘭、澳洲及加拿大等國政府與組織也陸續停站。美國國家網路總監辦公室正協調聯邦調查局、網路安全暨基礎設施安全局及國家安全局等單位處理。

逾2260萬個實例暴露 AI找出潛藏逾十年漏洞

Palo Alto Networks(PANW-US)表示，已發現逾2260萬個含有漏洞的對外暴露實例，包括伺服器、資料庫或應用程式，規模相當龐大。

資安公司Huntress指出，PHP支撐WordPress、Drupal、Joomla與Magento等網站系統，也藏在未明示使用PHP的軟體底層，使組織更難全面掌握曝險。

Alphabet(GOOGL-US)旗下Wiz與OpenAI、資安公司Calif合作，利用AI工具發現漏洞。Wiz估計，影響範圍涵蓋約七成網際網路，漏洞已潛藏逾十年，但AI也協助迅速找出修補方式。

Wiz表示，藉助頂尖AI模型與合適工具，一名研究員僅用一周，就完成過去頂尖團隊需耗時數月的工作。