荷蘭新聞社 ANP 報導，與 PHP 嚴重安全漏洞相關的荷蘭網站中斷，影響逾 100 個市鎮、省份及水務委員會；BusinessLine 於 10 月 22 日的一篇報導引述了這則消息。服務中斷也波及國家級機構，歐洲各國政府與大學在評估自身面臨的風險時，限制了網站存取。
重點摘要
- ANP 將逾 100 個荷蘭地方政府機關的服務中斷，歸因於它們使用軟體供應商 Notubiz 的服務。
- 當地時間下午 2 時，荷蘭眾議院與國家網路安全中心的網站均無法連線。
- PHP 開發人員表示，修補程式已於週三發布；Cloudflare 則通報，已有初步嘗試利用這些漏洞的行動。
目錄
荷蘭網站中斷凸顯共用供應商帶來的風險
ANP 報導，受影響的市鎮、省份及水務委員會都使用 Notubiz 提供的服務。Notubiz 網站列出 254 個荷蘭地方政府機關為客戶，但報導並未證實所有客戶均受影響。該公司未立即回覆置評請求。
另外，截至當地時間下午 2 時，荷蘭眾議院與國家網路安全中心的網站均無法連線。報導並未指出這些國家級機構的服務供應商是 Notubiz。
預防性限制措施擴及荷蘭以外地區
芬蘭政府表示，正基於預防考量，將所有面向公眾的網際網路服務下線。德國和奧地利的部分大學也關閉了網站，包括弗萊堡大學與維也納大學。
英國國家網路安全中心週三建議各組織找出運行 PHP 的系統、檢查是否有惡意活動，並考慮先將相關系統下線，直到漏洞得以緩解。這些關閉措施屬於預防性行動，並不代表每個受影響機構都遭到入侵。
修補程式推出之際，漏洞利用行動浮現
PHP 維護團隊週三表示，已發布修正這兩項漏洞的更新，並敦促使用者立即安裝。白宮官員表示，美國政府正與聯邦機構及科技公司協調採用這項修正措施。
Cloudflare 技術長 Dane Knecht 表示，公司已觀察到初步攻擊企圖利用這些漏洞，並已為使用其技術的客戶部署防護措施。
要找出所有暴露於風險中的系統，可能會使應對工作更加複雜。網路安全公司 Huntress 表示，WordPress、Drupal、Joomla 和 Magento 網站均使用 PHP；PHP 也可能嵌入不會公開標示使用這種語言的軟體中。
結論
荷蘭的服務中斷顯示，共用軟體服務可能使安全應對措施波及眾多公共機構。雖然修補程式已發布，但報導並未提供受影響網站恢復服務的時間表。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資涉及損失風險。本文所載事實反映發布時可取得的資料，且可能有所變動。請自行查證重要資訊，並在需要時諮詢合格專業人士。提及任何資產、公司或服務均不代表推薦。
