究竟發生咩事？等於大廚大腦當機黑客乘虛而入
你可以將 PHP 想像成成個網站背後幫手出菜嘅「大廚」，無論你睇緊 blog 定網店，都係佢喺背後運作。今次出事並唔係因為個別網站寫得差或者外掛有問題，而係 PHP 呢位大廚自己嘅底層運作程序計錯數。當有大量古怪連線湧入搞到記憶體唔夠用，或者伺服器清垃圾記憶體清唔乾淨嗰陣，黑客就可以趁亂塞入自己嘅惡意指令，直接跳過所有保安大門奪取控制權。
影響有幾大？全球超過七成網站隨時中招
今次漏洞危險評分高達 9.2 分（滿分 10 分），而且牽連極之廣泛，由十幾年前嘅 PHP 5.4 到最新嘅 PHP 8.5 通通有份。全世界有超過七成嘅網站都係用緊 PHP，包括大家最常用嘅 WordPress 網站。只要伺服器連住上網、行緊受影響嘅舊版本 PHP，部主機就等於中門大開，隨時任由黑客操控。不過，WordPress.com 已講咗，旗下托管的網站，已完成升級不受影響。
各國政府同科技巨頭有咩反應？全球緊急大搶修
由於事態太過嚴重，各國官方同科技大廠即時全體戒備。PHP 官方團隊已經火速推出修復更新，包括 8.5.12、8.4.27、8.3.36 同 8.2.35 等安全版本；美國 FBI、日本政府等各國網絡安全機構亦發出最高級別警告，甚至建議未搞得掂更新嘅網站最好暫時斷網；Canonical（Ubuntu 廠商）、Red Hat 等 Linux 系統亦日夜趕工推送修補包，各大雲端平台亦喺防火牆加裝防線幫手攔截。
如果唔理佢，後果會點樣？
如果管理員當冇事發生唔去更新，後果就好似唔鎖大門任人入屋一樣。黑客用自動程式好快就會搵到你部主機，然後偷偷植入後門。到時網站入面所有用家資料、資料庫密碼會被偷晒，部伺服器甚至會被黑客鎖死勒索贖金，或者被利用去偷挖虛擬貨幣。最後，Google 更會直接將網站標記為不安全兼踢出搜尋結果，成個網站基本上就玩完。今次「PHP2Shell」漏洞破壞力極強，好在官方已經推出咗免費修正方案。所有管伺服器或者開網站嘅朋友，一定要即刻幫部機升級去最新嘅安全版本，並且記得重啟系統服務，先至算真正拆彈。