观点网讯：近日，广泛用于网站后端运作的程式语言PHP出现严重保安漏洞，网络安全企业Sophos认为，PHP漏洞可能成为攻击者重点目标，呼吁机构立即修补并加强监察。
Sophos同时提出，机构必须找出仍在运行的受影响系统及专用设备，否则攻击者很可能在企业察觉这些系统存在前，已率先发现并加以利用。
Sophos Counter Threat Unit威胁情报副总裁Don Smith表示，当前的挑战不单止是安装修补程式，而是要识别并妥善管理所有正在运行PHP的环境。
他续指，PHP的应用涵盖公众网站、内容管理系统、网站寄存平台及第三方产品的底层技术，因此有时就算机构正在使用相关系统，也未必能察觉。
Don Smith表示，网络安全团队应优先处理面向互联网的系统，在官方安全公告发布后，尽快确认哪些版本受影响，从而立即更新。
根据英国国家网络安全中心（NCSC）的建议，任何存在漏洞但未能安装修补程式的系统，均应与互联网隔离，直至能够采取适当的保安措施。
Sophos并指出，由于攻击者往往行动迅速，在AI协助下攻击步伐进一步加快，机构须在未来数小时至数天内保持高度警觉。
因此机构必须密切监察PHP及网页伺服器的运作情况，留意异常程序、可疑的指令执行活动或其他入侵迹象，以判断攻击者是否已成功渗透系统。
Sophos Counter Threat Unit威胁研究高级总监Chris Yule表示，该公司研究亦印证了其他机构的发现，相关技术能以可预测的方式造成记忆体损毁，并绕过PHP部分位址空间配置随机化（ASLR）防护机制。他并指出，部分旧有系统及专用设备仍在运行存在漏洞的PHP版本，未必能够直接更新或更换，需依赖供应商提供支持。
免责声明：本文内容与数据由观点根据公开信息整理，不构成投资建议，使用前请核实。
