網路安全股走強，Cloudflare漲超6%！PHP嚴重漏洞致歐洲多國網站下線

TradingKey - PHP 程式語言爆出存在兩個嚴重安全漏洞，歐洲多個政府及公共機構網站週三預防性下線，網站營運商緊急修復系統，網路安全防護需求受到關注。

受此影響，網路安全及相關軟體股集體走強。截至發稿，Datadog (DDOG) 漲 7.55%，Okta (OKTA) 漲 7.51%，Zscaler (ZS) 漲 7.39%，Cloudflare (NET) 漲 6.71%，CrowdStrike (CRWD) 漲 6.29%。

PHP漏洞波及歐洲多國，政府及公共機構網站緊急下線

據 CNBC 報導，PHP 開發團隊週二宣佈發現兩個嚴重安全漏洞，敦促使用者在修復版本釋出後立即更新。團隊於週三格林威治時間 13 時 45 分左右表示，修復漏洞的新版本已上線。

但在修復程式釋出前，由於已有駭客利用漏洞入侵網站的報告，荷蘭、芬蘭等國部分政府機構已採取預防性關站措施。荷蘭政府入口網站 Overheid.nl、鹿特丹港、荷蘭足協、該國五大政黨及多家醫院網站均暫時關閉，荷蘭網路安全機構自身也預防性下線。

此次事件影響廣泛的背後，是大量網站對同一種底層軟體的依賴。

據悉，PHP 支撐著 WordPress、Drupal、Joomla 和 Magento 等網站平台。根據網站技術統計機構 W3Techs 的數據，在能夠識別所用伺服器端程式語言的網站中，約 75% 使用 PHP；依賴 PHP 運作的 WordPress 則支撐著全球約 43% 的網站，涵蓋政府入口網站、企業網站、電商平台和新聞媒體。

Cloudflare升級防火牆，修補程式發布後修復仍需時間

面對正在出現的攻擊，Cloudflare 已採取應變措施。公司技術長 Dane Knecht 表示，已經觀察到早期攻擊，公司正在更新防火牆規則，並隨著新的攻擊方式出現調整防護措施。他同時強調，這些措施只是臨時應對，網站營運者仍需儘快安裝 PHP 修補程式。

WordPress 安全外掛服務商 Wordfence 提醒，網站自動更新不會代為完成本次 PHP 修復，營運者需要確認由誰負責更新伺服器上的 PHP 環境。對於缺乏技術人員、依賴共享託管服務的小型網站，修復可能耗時更長，使其在修補程式發布後仍然暴露於風險之中。

歐洲、澳洲、日本和英國的網路安全機構已敦促相關用戶立即更新，或在能夠安裝修補程式前暫時關閉網站。倫敦國王學院訪問高級研究員 Lukasz Olejnik 還指出，AI 輔助攻擊可能加快漏洞利用速度，進一步擴大攻擊規模。