PHP2Shell危機：兩個嚴重漏洞令七成網站面臨風險

據報道，PHP2Shell漏洞揭示了PHP（一種廣泛用於建立網站的程式語言）中的一個嚴重缺陷。具體危險在於「未經身份驗證的遠端程式碼執行」，這意味著攻擊者可以在無需用戶名或密碼的情況下，從任何地方在受影響的伺服器上執行惡意指令。這種存取級別賦予了廣泛的控制權，使其成為一種高度嚴重的安全漏洞。

據Telesurenglish報道，這些漏洞的直接後果是「全球網絡安全緊急情況」。報告指出「大規模攻擊」和「全球網站關閉」，表明這些缺陷正被積極利用，並已導致重大的營運中斷。政府、銀行和航空公司等關鍵行業均受影響，這表明這些漏洞構成系統性風險。

作為回應，「緊急修補程式」已發布，表明正在迅速努力遏制威脅。然而，提及持續的「大規模攻擊」意味著某些系統可能仍未修補或仍在被攻擊。這種情況突顯了即使迅速採取補救措施，要迅速保護龐大的數碼基礎設施免受PHP等廣泛採用的底層技術缺陷的影響，仍然面臨挑戰。