政府網站寧願下線也不冒險　全球勿輕看PHP漏洞危機｜#時事點睇 @dotdotnews點新聞 #shorts

周三，荷蘭與芬蘭部分政府網站一度無法存取；更準確地說，是當局主動暫時關閉網站。原因是一場與三個英文字母「PHP」有關的電腦安全危機。 PHP是那種平日很少受到關注，卻在背後默默支撐互聯網「半壁江山」的技術。大多數人可能未曾聽過 PHP，但幾乎每天都與它互動。 PHP的全名是Hypertext Preprocessor（超文本預處理器），是一種用來營運網站後台的程式語言。舉個最簡單的例子，當你點擊連結進入某個網站，伺服器收到請求後，會利用PHP在後台消化並轉化數據，再為伺服器提供資訊，相關內容多數會轉換成HTML頁面，再由伺服器顯示給你看，你便能進入該網站的頁面。 簡言之，PHP與網站伺服器互動，網站伺服器與外界互動。當你點擊網頁上的某個資源時，例如要「登入」或「下單」，同樣是在向網站伺服器後台拿出你的「登入」或「下單」的相關資料。又舉例，當你瀏覽「維基百科」網站時，網站伺服器向PHP收集你需要的資訊，再放出來給你看。 PHP可執行系統操作，例如在系統上建立、開啟、讀取、寫入和關閉檔案，也能處理資料格式。正如上文所述，它可以從資料庫收集數據，並將資料傳回給使用者。換言之，駭客可利用PHP新增、刪除和修改資料庫中的條目。 鑒於有報告指出駭客正利用相關漏洞入侵網站，荷蘭和芬蘭等國的政府機構出於預防考慮，在漏洞修復前將相關網站下線。 更甚，PHP是一種開源程式語言，任何人均可免費使用，可以在多種平台上執行，包括Windows、Linux、Unix和Mac OS X等。PHP也相容於多種資料庫伺服器，包括MySQL、Oracle、Sybase、Informix等。即是，PHP支援大量線上平台，包括WordPress。WordPress是許多網站（如部落格）背後的內容管理系統。 根據W3Techs的分析，全球69.3%的網站都是用PHP程式。這7成包括了眾多網店，那裏有你的賬戶資料，這是否終於令你感受到PHP的威力？ 其後，PHP 發布了一系列安全性更新。網站暫時無法存取固然會造成不便，但若政府資料庫遭入侵、客戶紀錄被竊取，或是伺服器被劫持並用於發動進一步攻擊，後果將嚴重得多。 世界各地政府，包括中國和日本，還有英國等地的網絡安全機構，都敦促PHP使用者立即更新，或在完成修補程式安裝前將網站下線。 PHP雖屬於開源基礎設施，但「開源」並不意味着它「零成本」或「自備安全保障」。開源的好處是透明、可共同維護及可自由使用，但使用者仍須承擔部署、更新、修補與安全監控的責任。此次事件正好說明，網絡攻擊秒秒在發生，你現在看手機時，真的那麼安心嗎？ #php #漏洞 #網站 #點新聞 #Dotdotnews ======= 更多精彩盡在點新聞網： http://www.dotdotnews.com 訂閱點新聞社交媒體平台 Facebook: https://bit.ly/3JOsF6s Instagram: https://www.instagram.com/dotdotnewsvideo/ Weibo：https://weibo.com/7310744124 Bilibili：https://space.bilibili.com/501305963 歡迎下載 「點新聞」app iPhone App ： http://apple.co/2MxsmE1 Android App ： http://bit.ly/36EmZtD