2026 年 10 月 22 日，PHP 安全應變措施擴及亞洲，各國政府下令檢查系統，日本放款機構三菱日聯金融集團（Mitsubishi UFJ Financial Group）則暫時暫停部分網路服務。此前，這種廣泛使用的程式語言出現兩項重大漏洞，相關緊急修補程式發布後，攻擊嘗試大幅增加。
重點摘要
- 三菱日聯金融集團和日本財務省在實施安全措施期間，暫停部分線上服務。
- 中國呼籲立即檢查系統並安裝更新；南韓則提高民間部門的網路安全警戒級別。
- PHP 於 10 月 21 日發布修補程式，修復兩項在特定條件下可能允許遠端執行程式碼的漏洞。
目錄
PHP 安全應變措施導致日本部分服務中斷
三菱日聯金融集團於 10 月 22 日表示，作為緊急措施的一環，將暫時暫停部分網路服務。日本財務省也在實施安全防護措施期間，暫停部分網站內容和線上服務。
這些公告說明的是防護措施，並非確認已成功遭到入侵。現有資訊未說明受影響服務何時恢復。
在亞洲其他地區，中國工業和資訊化部敦促機構和使用者立即檢查系統，並升級至最新安全版 PHP。該部也建議加強網路安全監控，並及時更換帳戶、密碼和金鑰。
南韓提高民間部門網路安全警戒級別，並啟動緊急應變措施，理由是駭客攻擊風險升高。
| 項目 | 詳情 |
|---|---|
| PHP 8.5 分支 | 安全更新：8.5.12 |
| PHP 8.4 分支 | 安全更新：8.4.27 |
| PHP 8.3 分支 | 安全更新：8.3.36 |
| PHP 8.2 分支 | 安全更新：8.2.35 |
緊急修補程式處理兩項重大漏洞
PHP 基金會於 10 月 21 日發布的安全更新公告確認，四個受支援的 PHP 分支均已推出修正。基金會表示，在適當條件下，這兩項漏洞可能讓攻擊者無須驗證即可在伺服器上執行程式碼，並敦促使用者立即更新。
這些漏洞涉及記憶體管理和錯誤處理，這些 PHP 功能在處理請求時廣泛使用。因此，問題關係到支援網站和線上服務的底層軟體，而不僅限於個別應用程式。
修補後的版本如下。這些版本的推出為營運者提供了更新途徑，但不能證明所有受影響系統都已完成安全防護。
攻擊嘗試增加，但不代表系統已遭入侵
Cloudflare 執行長 Matthew Prince 於 10 月 21 日晚間表示，公司網路在漏洞公開揭露前的 10 小時內記錄到數千次漏洞利用嘗試。他表示，接下來 45 分鐘內，嘗試次數增至數萬次；兩小時內達到數十萬次，其後更增至數百萬次。
這些數字描述的是 Cloudflare 網路觀察到的攻擊嘗試，並非確認成功入侵的事件。在評估亞洲服務暫停情況時，這項區別十分重要：為了採取防護措施而讓服務下線，本身並不能證明攻擊者已取得存取權限。
結論
當前首要任務是在管理線上服務中斷的同時，套用已發布的修補程式。三菱日聯金融集團和日本財務省公布的服務恢復消息，仍是值得關注的實際進展；現有資訊並未提供恢復服務的時間表。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資涉及損失風險。本文事實反映發布時可取得的資料，日後可能有所變化。請自行核實重要資訊，並在需要時諮詢合格專業人士。提及任何資產、公司或服務，均不代表對其背書。
