網路駭客示意圖。路透社
支撐全球逾七成網路網站運作底層的PHP程式語言,因為發現重大關鍵安全漏洞,台灣時間週三(21日)深夜開始釋出補丁進行修復。日本首相高市早苗週三夜間就呼籲各機關行號緊急修補,或者暫時關網站。南韓與中國當局週四(22日)加入警戒行列。
日本,金融巨頭三菱日聯金融集團(MUFG)於週四表示,由於實施緊急資安防衛措施,已暫時停止部分網路服務。日本財務省亦在實施安全對策期間,暫停了官方網站的部分內容與線上服務。
南韓總統府週四下午召開緊急國安會議。南韓當局已經先行表示,鑑於駭客攻擊風險急劇上升,已調高民營部門的網路安全警戒級別,並針對該漏洞啟動了緊急應變機制。
中國工業和信息化部(工信部)敦促各組織機關與用戶立即排查系統,並升級至最新安全版本的PHP,同時建議加強網路安全監測,並及時變更帳號、密碼與密鑰。
先前,歐洲及其他地區的政府網站已於週三緊急大規模下線,安全漏洞的披露,迫使全球網站營運商手忙腳亂採取防護措施以確保系統安全。PHP團隊是在台灣時間週三晚間過9點半時才開始釋出修補漏洞的補丁程式。
雲端服務巨頭Cloudflare執行長普林斯週三晚間在社群媒體平台X發文指出:「在漏洞正式向公眾宣布前的 10 個小時內,我們就在整個網路中觀測到了數千次試圖利用該漏洞的攻擊嘗試;在聲明發布後的45分鐘內,攻擊嘗試飆升至數萬次;2小時內達到數十萬次;而現在,攻擊數量已高達數百萬次。」