新加坡：由於有報告稱黑客正大規模嘗試利用漏洞，新加坡各機構被敦促立即修復一種廣泛使用的程式語言中的兩個關鍵安全漏洞。
新加坡網絡安全局（CSA）局長兼執行長方桂恩（Gwenda Fong）周四（10月22日）表示，PHP 驅動著許多網站和在線服務，其中的漏洞可能允許攻擊者在無需登錄憑據的情況下控制 Web 伺服器、竊取數據或中斷服務。
方女士在 LinkedIn 的一篇帖子中警告稱：「威脅就在眼前。」
她補充說，有效的漏洞利用方式已經得到證實，安全補丁已於周三發布。
根據 CSA 周三發布的安全警報，這些統稱為 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619）的漏洞影響所有版本的 PHP。
該機構表示，已有報告顯示存在廣泛的利用嘗試，並且已經開發出多個概念驗證（PoC）漏洞利用程序。
雲服務公司 Cloudflare 的執行長馬修·普林斯（Matthew Prince）在周三晚些時候於 X 平台發帖稱，在漏洞公開後，Cloudflare 記錄到了數百萬次利用這些漏洞的嘗試。
這些漏洞還促使全球網站運營商採取預防措施，歐洲及其他地區的政府網站在周三紛紛下線。
PHP 開發人員在周三發布了緊急安全修復程序。這些漏洞在被人工智慧發現之前已潛伏多年，開發人員敦促用戶立即更新。
方女士警告說，許多機構，特別是依賴外部 IT 供應商或託管服務商的中小型企業（SME），可能沒有意識到自己的系統存在漏洞。
PHP 被廣泛應用於各類網站，包括基於 WordPress、Drupal 和 Joomla 等平台構建的網站。
「我對新加坡每家機構的信息很簡單：不要等待，」她說道。
運營網站或在線服務的機構應檢查其系統是否使用了受影響的 PHP 版本，包括由第三方供應商管理的系統。
方女士補充說，他們應立即應用安全補丁，優先處理可從網際網路訪問的系統，並調查其系統是否可能已被入侵。
不確定是否受影響的人員應聯繫其 IT 團隊、網站開發人員或託管服務商。
CSA 表示，目前正與政府機構、關鍵信息基礎設施所有者、大型企業和行業合作夥伴緊密協作，以加速補丁的部署。
同時，CSA 也在通過商業協會、網絡安全服務提供商和技術合作夥伴，幫助小型機構解決這些漏洞問題。
「現在的當務之急是在攻擊者利用它們之前，識別並修復脆弱的系統，」方女士表示。
「網絡安全是共同的責任。現在迅速採取行動可以防止漏洞演變成嚴重的事故。」
