PHP 資安漏洞 · 關鍵時間軸

為什麼網站突然進入維護？

從安全隱患被證實，到網站預防性停站，關鍵是這幾個轉折。

  1. 修補卡關

    發現問題，修補卻卡關

    開發者發現 PHP 有安全隱患，但修補可能影響既有網站運作，當時又未找到實際攻擊方法，工作幾度停擺。

  2. AI 驗證

    AI 協助證明：隱患真的能用來入侵

    研究者借助 AI，證明駭客能利用這個問題，在沒有帳號密碼的情況下執行惡意程式。原先因修補代價高而停滯的問題，因此被列為第一優先，團隊全力投入修補。

  3. 消息曝光

    漏洞消息曝光，修補時程被打亂

    漏洞編號開始在網路流傳，原訂 22 日發布的修補尚未準備公開。團隊決定提前一天釋出，讓網站經營者儘快防護，也避免給攻擊者更多研究時間。

  4. 預防停站

    政府示警，網站先停站再修補

    日本首相呼籲儘速更新，pixiv、niconico 等服務預防性進入維護，防範修補公開後的攻擊風險。依台灣資安署公告，緊急更新於當日晚間 10 點釋出。

  5. 更新與檢查

    台灣提醒：更新後，還要檢查異常

    資安署呼籲儘速修補並檢查日誌。更新能堵住漏洞，卻不能證明先前未被入侵；一般使用者不需在個人裝置安裝 PHP 修補。

資料來源：PHP 基金會事件說明、PHP 官方安全公告、台灣資安署、華爾街日報、Impress Watch。日期依來源記載；發布時刻依資安署公告。節點非等比例時間刻度。