漏洞危機與嚴重性
最近全球都在關注一個超大條的資安危機，許多網站都在用的程式語言PHP被抓到有高風險漏洞。這個漏洞被資安界列為最高警戒等級，因為駭客竟然不需要摸到實體伺服器，直接透過網路就能遠端執行惡意程式，甚至拿到伺服器控制權、修改網站內容或偷走用戶資料。有些資安機構甚至建議，要是短時間內來不及補好漏洞，網站乾脆直接先暫停服務算了，以免被駭客盯上。
哪些網站跟WordPress會中標
既然PHP是全球很普遍的開發語言，這次受波及的範圍自然大得驚人。不管是企業官方網站、電商購物平台、新聞媒體、部落格還是論壇網站，只要伺服器還在跑有問題的PHP版本，通通都成了潛在目標。特別是大家常用的WordPress網站也跑不掉，因為它本來就是建立在PHP環境上面。有些站長會搞混，以為只要更新了WordPress就沒事，其實WordPress更新跟PHP系統更新是兩碼子事，就算WordPress已經用到最新版，只要底下的PHP還沒補好，一樣有風險。
對台中市民與一般用戶的影響
雖然這次出事的是網站伺服器，我們一般民眾不用去更新手機或電腦，但還是會受到間接波及。首先，有些網站為了做安全維護，可能會暫時關閉、停掉登入功能或是先不能買東西。再來，萬一網站真的被駭客入侵，我們的會員帳號、電子郵件、聯絡資料甚至部分交易資訊都有外洩風險。最後，被駭的網站還可能被放上假登入頁面、奇怪的連結或詐騙廣告，讓大家更容易受騙。
網站管理員與市民自保對策
身為網站經營者，動作一定要快，趕快把PHP版本更新到最安全的版本，順便確認主機廠商有沒有補好漏洞、把安全外掛升到最新、備份好系統，並檢查日誌紀錄有沒有異常登入。至於我們一般市民朋友，平常上網就要提高警覺，不要去點可疑連結。如果發現網站怪怪的、跳出奇怪廣告或是要你重新驗證帳號，最好先暫停登入。平時也要定期換密碼、用不同的密碼，並盡量開啟雙重驗證，隨時注意網站發出的安全公告。
市民常問
1PHP是什麼？
PHP是一種廣泛使用的網站伺服器端程式語言，許多網站與網路服務都建立在PHP架構之上。
2這次漏洞有多嚴重？
屬於高風險漏洞，駭客可能透過遠端方式執行惡意程式並控制網站伺服器。
3WordPress網站也會受到影響嗎？
有可能。因為WordPress依賴PHP運作，因此站長需確認PHP是否已完成更新。
4一般民眾需要更新手機或電腦嗎？
這次問題主要發生在網站伺服器，不是個人裝置系統漏洞。
5網站突然不能登入是不是與漏洞有關？
有可能。部分網站可能因緊急維護而暫時停止服務進行修補。
6如何保護自己的帳號安全？
避免使用重複密碼、啟用雙重驗證，並留意網站是否發布安全通知。
結語
這次PHP的高風險漏洞波及了全球大量的網站與WordPress系統，對大家來說是個提醒，上網時要多注意帳號安全與網站異狀。雖然一般民眾不用自己更新設備，但在網站維護跟修補的這段期間，還是得小心別在異常網站輸入個資或密碼。