觀點網訊：近日，廣泛用於網站後端運作的程式語言PHP出現嚴重保安漏洞，網絡安全企業Sophos認為，PHP漏洞可能成為攻擊者重點目標，呼籲機構立即修補並加強監察。

Sophos同時提出，機構必須找出仍在運行的受影響系統及專用設備，否則攻擊者很可能在企業察覺這些系統存在前，已率先發現並加以利用。

Sophos Counter Threat Unit威脅情報副總裁Don Smith表示，當前的挑戰不單止是安裝修補程式，而是要識別並妥善管理所有正在運行PHP的環境。

他續指，PHP的應用涵蓋公眾網站、內容管理系統、網站寄存平臺及第三方產品的底層技術，因此有時就算機構正在使用相關係統，也未必能察覺。

Don Smith表示，網絡安全團隊應優先處理面向互聯網的系統，在官方安全公告發布後，儘快確認哪些版本受影響，從而立即更新。

根據英國國家網絡安全中心（NCSC）的建議，任何存在漏洞但未能安裝修補程式的系統，均應與互聯網隔離，直至能夠採取適當的保安措施。

Sophos並指出，由於攻擊者往往行動迅速，在AI協助下攻擊步伐進一步加快，機構須在未來數小時至數天內保持高度警覺。

因此機構必須密切監察PHP及網頁伺服器的運作情況，留意異常程序、可疑的指令執行活動或其他入侵跡象，以判斷攻擊者是否已成功滲透系統。

Sophos Counter Threat Unit威脅研究高級總監Chris Yule表示，該公司研究亦印證了其他機構的發現，相關技術能以可預測的方式造成記憶體損毀，並繞過PHP部分位址空間配置隨機化（ASLR）防護機制。他並指出，部分舊有系統及專用設備仍在運行存在漏洞的PHP版本，未必能夠直接更新或更換，需依賴供應商提供支持。