【無密碼騎劫】全球70%網站當災！PHP爆「心臟出血級」重大漏洞 多國政府急熄機避難
致命漏洞遭提前外流 無密碼直入伺服器
這兩項 PHP 重大漏洞，讓攻擊者能在完全不需要密碼的情況下，直接取得網頁伺服器檔案系統或資料庫的存取權限，進而全面接管伺服器。影響範圍極廣，從中小型線上商店、新聞媒體到大型政府公共服務網站無一倖免。 原本漏洞資訊僅透過非公開管道通報 PHP 開發者，但極端危險的是，漏洞細節竟在修補程式預定發布的前一天（20日）於網路上外流。這迫使全球各地網站管理員在未有補丁的情況下，只能採取「拔網線」的極端手段來降低被攻擊的風險。PHP 基金會資安工程師 Volker Dusch 直言，這是 PHP 逾 10 年來面臨的最嚴重問題。
頂尖 AI 模型立功 標誌網路攻防新階段
這次危機的另一大焦點，是 AI 在發掘深層漏洞中展現的恐怖實力。資安公司 Calif 於 8 月參與 OpenAI 資助的安全稽核時，利用「GPT-5.6 Sol」模型率先發現了這些漏洞。數週後，Google 旗下的 Wiz 公司亦獨立利用多種 AI 模型（包括 Gemini 4 Argon 與 GPT-5.6 Sol）找出了相同漏洞。 OpenAI 對此表示，這標誌著一個新階段的到來：「AI 已經能夠找出對整個網際網路規模產生影響的安全漏洞。」賓夕法尼亞大學華頓商學院 AI 學者 Ethan Mollick 警告，未來企業與消費者都必須適應極度頻繁且迅速的軟體更新，以抵禦 AI 驅動的網路攻擊。
多國政府緊急「熄機」 NSA 籲刻不容緩更新
面對可能隨時爆發的無差別攻擊，多國政府採取了極其謹慎的防範措施。法國國家網路安全局（ANSSI）要求包括巴黎警察局在內的多個地方政府網站暫停存取；荷蘭國家數位身分驗證服務 DigiD 及眾議院網站暫時下線；比利時外交部及澳洲訊號局（ASD）旗下的網絡安全網站亦緊急關閉。 隨著 PHP 志願開發者於 21 日正式發布修補程式，PHP 基金會發出最強烈呼籲：「如果你正在執行 PHP，現在就必須立即更新，這件事刻不容緩。」
| PHP 資安危機焦點 | 具體情況與數據 | |
| 漏洞嚴重性 | 影響全球約 70% 網站；攻擊者可無密碼接管伺服器。 | 基建級核彈： 牽涉底層語言的漏洞比單一軟件被黑更致命，媲美 2014 年 Heartbleed 危機，修補工程浩大且極易遺漏。 |
| AI 驅動發掘 | 憑藉 GPT-5.6 Sol 及 Gemini 4 Argon 揪出底層漏洞。 | 攻防節奏提速： AI 具備深度審查海量程式碼的能力，未來「零日漏洞（Zero-day）」的出現頻率將倍增，IT 部門的修補壓力將面臨極限測試。 |
| 政府與企業應對 | 法國、荷蘭、澳洲等多國政府網站緊急下線避險。 | 斷網保平安： 在補丁推出前夕外洩，反映全球資訊通報機制的脆弱性；企業應建立更完善的緊急隔離與備份預案。 |
免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。
