22/10/2026 21:45
美股動向｜PHP漏洞引發全球警戒，亞馬遜等科企急應對
全球科技企業正緊急修補名為「PHP2Shell」的關鍵網絡安全漏洞，該漏洞存在於廣泛應用於網站開發的PHP開源程式語言。谷歌(US.GOOGL)、OpenAI及亞馬遜(US.AMZN)等科技巨頭已投入漏洞檢測與防護工作，多國政府同步發出安全警示。
網絡安全研究人員發現，PHP2Shell漏洞容許黑客遠程執行惡意代碼，可能導致伺服器敏感資料外洩。雖然非所有使用PHP的網站均受影響，但由於該語言應用廣泛，潛在攻擊規模引發業界憂慮。
美國國家安全局周三(21日)敦促企業立即更新安全補丁，警告漏洞可能讓攻擊者直接存取伺服器檔案系統及數據庫。聯邦調查局同日指出，已有惡意分子試圖利用漏洞進行攻擊。新加坡、英國、澳洲及歐盟等網絡安全部門亦相繼發出類似警告。
亞馬遜透露，其MadPot威脅偵測系統在漏洞公開前已發現攻擊嘗試，顯示黑客可能提前掌握漏洞資訊。該公司強調現階段仍未能確定攻擊者如何取得漏洞資料。
谷歌網絡安全部門Wiz運用AI模型協助識別漏洞，其Gemini人工智能系統更參與測試攻擊模式及驗證修補程式。OpenAI表示研究人員運用其AI模型發現PHP關鍵漏洞，並在過去兩個月協調軟件維護者與安全供應商制定防護措施。
Cloudflare宣布已透過網絡應用防火牆部署防護措施，可阻截針對PHP2Shell漏洞的惡意請求，為企業安裝更新爭取緩衝時間。PHP開發團隊已發布安全更新，各國當局強烈建議網站營運者盡快識別受影響版本並安裝修補程式。
《經濟通通訊社22日專訊》