[新聞] 全球多達七成網站使用的PHP出事了！重大

作者blackpudding (甩奶抖肚拳)

看板Stock

標題[新聞] 全球多達七成網站使用的PHP出事了！重大

時間Wed Oct 21 23:04:26 2026

原文標題：全球多達七成網站使用的PHP出事了！重大漏洞恐讓駭客接管伺服器原文連結： https://news.cnyes.com/news/id/6635339 發布時間： 2026-10-21 22:40 記者署名：段智恆原文內容：《華爾街日報》(WSJ)周三(21日)報導，人工智慧協助資安研究人員找出重大漏洞，如今也讓全球網站管理員面臨修補時間壓力。支撐全球多達七成網站的PHP技術，周三揭露名為「P HP2Shell」的嚴重安全問題，攻擊者可能藉此控制尚未修補的伺服器、竊取資料，甚至透過遭入侵網站攻擊訪客。研究人員警告，先進AI不僅能協助找出漏洞，也可能加速駭客開發攻擊工具。部分網站管理員表示，已預防性關閉網站，避免在完成修補前遭入侵。七成是PHP的網站使用占比，實際風險仍取決於各網站的軟體版本、系統環境與修補情況。 PHP爆十多年來最嚴重漏洞全球網站搶修 PHP2Shell涉及PHP管理電腦記憶體方式的一系列缺陷，攻擊途徑不只一種。駭客可能利用這些問題，在未修補的網頁伺服器執行未經授權的程式，部分攻擊只需數秒即可完成。負責維護PHP專案的非營利基金會資安工程師Volker Dusch表示，這是PHP十多年來最嚴重的安全問題。他將其比擬為「心臟出血」(Heartbleed)漏洞，後者曾迫使全球管理員緊急修補數十萬台伺服器。安全更新發布，往往也是攻防競賽的起點。防守方需要測試、安裝修補程式，攻擊者則會比對程式碼變動，找出漏洞位置並設計攻擊手法。資安專家指出，AI能比人類更快完成這些工作，進一步壓縮防守方的應變時間。最早發現問題的資安公司Calif執行長Thai Duong警告，有人可能取得修補程式後，交由AI 分析並公開攻擊腳本，屆時情況恐迅速失控。 AI挖出多年隱患舊有風險變成可行攻擊 Calif研究員Ryan Austin今年8月檢查PHP原始碼時，在OpenAI模型GPT-5.6 Sol協助下發現這些漏洞。OpenAI資助了這次及其他程式碼安全檢查，協助開源專案處理AI陸續挖掘出的安全問題。 Thai Duong表示，這類缺陷已藏在PHP原始碼多年，數十年前就有研究人員指出相關風險，但當時被認為太難利用，逐漸遭到淡忘。 AI改變了這項判斷。Ryan Austin找出方法，只需向PHP伺服器發送數十次請求，就可能控制電腦記憶體中執行的程式碼。較小型系統可能數秒內遭攻破，複雜系統則可能需要數小時。 8月11日，Thai Duong致電Volker Dusch示警。研究人員與軟體工程師隨後組成非正式工作小組，聯合軟體發行商及資安公司研擬修補與防禦措施。 Google旗下Wiz資安團隊也獨立發現新的漏洞利用方式，OpenAI研究團隊同樣提出相關發現。研究人員擔心，犯罪者可能藉AI快速擴大攻擊，在大量網站完成更新前下手。修補消息提前外洩團隊緊急提前發布更新 Wiz共同創辦人Ami Luttwak形容，PHP2Shell是迄今透過AI發現最嚴重的漏洞，複雜程度可能高到沒有AI就難以找出。研究團隊因此嚴守消息，避免攻擊者搶在修補完成前利用漏洞。這次修補規模龐大，涉及近200個檔案，開發人員撰寫超過1萬行程式碼。原定更新日期為10 月22日，未料周二Hacker News出現相關貼文，距離預定發布時間已不到兩天。消息外洩後，PHP團隊決定提前發布修補程式，周二先通知外界準備迎接周三的重大安全更新。Volker Dusch表示，這項安排是在提醒防守方及避免留給攻擊者太多開發時間之間，取得適當平衡。心得/評論：好像很多網站跟遊戲伺服器都緊急維修了，美國白宮“日本首相、歐盟都有出來發聲，台灣好像要看新聞才知道。美股資安股ddog、net等也受此消息有不錯的漲幅，明天資服股會漲嗎？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.9.244 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1792595069.A.C99.html

推 YHOTV4096 : 仁勳：看吧，需要更多AI基礎建設，才能支持發展安控 10/21 23:05

推 s90002442 : 可以蛋雕php惹 10/21 23:06

推 simba1222 : 一堆遊戲都在維修 10/21 23:08

推 eno03 : 我的推突然不開台轉貼這篇好像是怕被駭 10/21 23:09

推 heavenlyken : 攻擊者早就透過AI發現了吧只是很低調而已 10/21 23:13

→ excercang : 現在攻擊都能交給AI做了 10/21 23:14

推 livewater : 日本網站和手遊網遊死一片 10/21 23:14

推 howard416 : 還真 FGO剛剛也在維修 10/21 23:17

推 STi2011 : 練習英文的APP 也是關一部分..... 10/21 23:19

推 loleea : 用AI防禦啊 10/21 23:28

→ galleon2000 : 需要更多的AI，噴 10/21 23:29

推 joygo : 好可怕 ai太危險 10/21 23:30

→ excercang : 需要更多的記憶體 10/21 23:30

→ jjjj222 : 叫AI重寫, 可以把php蛋雕了 10/21 23:31

推 omanorboyo : 以後AI會常常接管先習慣 10/21 23:34

推 lakershank : Ai在都更沒有跟上AI腳步的人 10/21 23:34

→ xxx60133 : 可能在展示AI重要性吧 10/21 23:35

→ xxx60133 : 被強迫跟上 10/21 23:35

推 YHOTV4096 : 我記得魔鬼終結者三，也是AI病毒襲捲網路，美國軍方 10/21 23:36

→ YHOTV4096 : 才啟動天網的。現在是AI先襲捲網路，但天網還沒佈建 10/21 23:36

推 Eric00132 : 台灣都不怕萬一呢 10/21 23:37

→ YHOTV4096 : 所以需要更多的基礎建設，做不會背叛人類的AI天網。 10/21 23:37

推 jackyyah : 尼瑪的PHP害我要做一堆更新 10/21 23:37

→ excercang : 以前覺得電影是天方夜譚，現在的感想是電影是先知 10/21 23:37

→ kivan00 : 這事情大條很多公司是外包維運為了省錢終止合約後 10/21 23:37

→ kivan00 : 裡面根本沒人會打patch 10/21 23:37

→ YHOTV4096 : 同時需要再更多的AI基礎建設，佈建監控天網的系統。 10/21 23:38

→ excercang : AI發展的程度超出預期 10/21 23:38

推 horun : SD鋼彈世紀 FGO 公主連結都維修辣 10/21 23:39

推 joygo : 現在軟體安全性更新就超多啊人類就是會留下很多洞 10/21 23:41

推 aixiiae2005 : 很多老系統更新上去壞了誰負責XD 10/21 23:42

推 jen1121 : PhP用這種東西就是等人家破門 10/21 23:43

→ excercang : 所以系統能不動就不動 10/21 23:46

推 dnzteeqrq : 這直接用ai分析系統找漏洞最有效率 =.= 10/21 23:47

推 jinx55123 : 這漏洞我看網路上寫還是AI發現的但是攻擊者想迅速A 10/21 23:48

→ jinx55123 : I 所以名副其實的AI攻防比誰的AI更強 10/21 23:49

→ excercang : 這件事算是完美的AI訓練AI 10/21 23:49

→ lovehan : 寫程式的、放病毒的，終究還是人…… 10/21 23:50

→ reallurker : 通通改成PTT電子布告欄模式!!! 10/22 00:00

→ DSGG978 : 用慣AI後，誰還想回去當原始人 10/22 00:04

推 Solyo : 自己刷自己需求，AI就喜歡搞閉環 10/22 00:07

→ Hina : 維基剛剛好像掛了 10/22 00:10

推 wahaha5678 : 難怪一堆安控股動了 10/22 00:13

推 Toge : 這老古董真的還一堆人在用…… 10/22 00:14

推 kcg123 : 以後AI也分階級,天才AI 平民AI 傻子AI 10/22 00:14

推 TaiwanUp : 安卓 10/22 00:16

推 chinaeatshit: 港任的store好像爆了 10/22 00:19

推 offstage : 開發人員繼續愛用EOS的套件阿..嘻嘻 10/22 00:19

→ offstage : 還在用PHP 8.2以下版本的，莎優哪拉 10/22 00:19

→ excercang : AI也不是人人玩的起，算力太貴了 10/22 00:19

推 heavenlyken : 明天緊急買入資安股 10/22 00:26

推 YHOTV4096 : 樓上，我有同感，每次都這樣，但買不到因為一字鎖。 10/22 00:26

推 shter : 買 PHP 外包開發公司吧，修補生意應該接不完 10/22 00:29

→ shter : 大家會先因為他們用PHP代客開發服務而恐慌拋售 10/22 00:30

→ shter : 接著發現很多PHP線上服務都要趕時間找有經驗的修 10/22 00:31

→ shter : 至少要升級版本...然後才發現生意接不完 10/22 00:31

推 zizc06719 : 挖賽，修這要一萬行 10/22 00:34

💰 股票 Stock 版：熱門文章

💰 股票 Stock 版：更多文章