PHP漏洞恐成攻擊者重點目標 Sophos籲機構立即修補及加強監察
發佈時間：16:02 2026-10-22 HKT
近日廣泛用於網站後端運作的程式語言PHP出現嚴重保安漏洞，網絡安全企業Sophos認為，PHP漏洞可能成為攻擊者重點目標，呼籲機構立即修補並加強監察。同時，機構必須找出仍在運行的受影響系統及專用設備，否則攻擊者很可能在企業察覺這些系統存在前，已率先發現並加以利用。
PHP應用非常廣泛
Sophos Counter Threat Unit威脅情報副總裁Don Smith表示，當前的挑戰不單止是安裝修補程式，而是要識別並妥善管理所有正在運行PHP的環境。PHP的應用非常廣泛，涵蓋公眾網站、內容管理系統、網站寄存平台及第三方產品的底層技術，因此有時就算機構正在使用相關系統，也未必能察覺。
他續指，網絡安全團隊應優先處理面向互聯網的系統，在官方安全公告發布後，盡快確認哪些版本受影響，從而立即更新。根據英國國家網絡安全中心（NCSC）的建議，任何存在漏洞但未能安裝修補程式的系統，均應與互聯網隔離，直至能夠採取適當的保安措施。
AI或助攻擊步伐加快
由於攻擊者往往行動迅速，而在AI協助下，其攻擊步伐進一步加快，未來數小時至數天，PHP很可能成為攻擊者的重點目標，因此機構必須密切監察PHP及網頁伺服器的運作情況，留意異常程序、可疑的指令執行活動或其他入侵跡象，以判斷攻擊者是否已成功滲透系統。
Sophos Counter Threat Unit威脅研究高級總監Chris Yule亦表示，該公司研究亦印證了其他機構的發現，相關技術能以可預測的方式造成記憶體損毀，並繞過PHP部分位址空間配置隨機化（Address Space Layout Randomization, ASLR）防護機制。
雖然相關研究及披露為機構提供了具體的應對依據，但更棘手的問題是，部分舊有系統及專用設備仍在運行存在漏洞的PHP版本，未必能夠直接更新或更換。專用設備可能猶如處於「黑盒」環境中運作，網絡安全團隊難以得知修補狀況及軟件版本，機構亦往往需要依賴供應商提供更新版本。因此，額外的防護措施成為降低暴露風險的關鍵措施。
