PHP爆兩大嚴重漏洞歐洲多國政府網站緊急關閉、鹿特丹港也斷線

Thu, 22 Oct 2026, 18:53 pm UTC

PHP爆兩大嚴重漏洞歐洲多國政府網站緊急關閉、鹿特丹港也斷線 / Tokenpost

歐洲多國政府機關與公共網站因程式語言PHP的「重大安全漏洞」,於21日接連關閉。荷蘭與芬蘭政府機關甚至在修補程式發布前,就先行關閉部分網站,以防範風險。

根據中國區塊鏈媒體BlockBeats的報導,PHP開發團隊於20日(當地時間)公告發現2起嚴重漏洞,並呼籲用戶在修補程式發布後立即更新。開發團隊表示,已於21日正式發布修復漏洞的新版本。

在修補程式發布之前,就有報導指出駭客已利用該漏洞入侵網站。荷蘭、芬蘭等地的政府機關因此率先將部分網站下線,以防堵攻擊。

根據BlockBeats報導,此次連線中斷的案例中荷蘭機關占了相當大的比例。暫時無法連線的網站包括鹿特丹港、政府入口網站Overheid.nl、荷蘭足球協會、五大政黨官方網站,以及多家醫院網站等。BlockBeats並指出,歐洲及其他地區的政府網站當天也陸續關閉。

PHP是網路上最廣泛使用的程式語言之一,WordPress、Drupal、Joomla、Magento等多款網站建置平台都是基於PHP運作。根據網路技術統計機構W3Techs的數據,在可辨識使用語言的網站中約75%採用PHP。

BlockBeats報導指出,全球約43%的網站是以WordPress架設,範圍從部落格、中小企業網站,到政府入口網站、電商平台、媒體網站都有。不過,這項數字僅代表WordPress的市占率,並不等同於此次漏洞的實際影響範圍。WordPress安全外掛開發商Wordfence則警告,所有架設在PHP伺服器上的WordPress網站都存在風險。

本刊此前已報導,此次漏洞屬於「遠端程式碼執行(RCE)」類型,嚴重程度達9.2分(滿分10分)。歐盟電腦緊急應變小組(CERT)與英國國家網路安全中心(NCSC)建議,若企業無法立即修補,應將暴露在網路上的應用程式從公共網路中隔離,或直接下線。荷蘭與芬蘭機關的先行關閉措施,正是與此建議方向一致的應對行動。

區塊鏈安全業者慢霧(SlowMist)先前已發出安全警示,指出PHP存在2起嚴重的RCE漏洞,並預估官方修補程式將於警示發布當晚推出。