PHP重大漏洞促使網站業者緊急修補，部分服務暫停

用來執行網站與應用程式的程式語言PHP出現兩項重大漏洞，合稱「PHP2Shell」。攻擊者可能利用這些漏洞，在受影響的伺服器上遠端執行惡意程式碼，也就是不必直接接觸伺服器，就能發出有害指令。^[1]

政府機關與企業已暫停部分網站，爭取時間修補漏洞。日本首相高市早苗敦促網站業者安裝緊急安全更新，或考慮暫時關閉存在漏洞的服務。^[2] OpenAI的模型協助發現了漏洞；Cloudflare則在漏洞公開前協助網站部署防護。^[3]

受影響的網站業者必須投入人力修補與測試系統；若暫停服務，還可能損失線上銷售或服務收入。繼續運作存在漏洞的系統，則面臨遭入侵的風險。因此，財務影響取決於修復所需時間，以及業務對受影響網站的依賴程度。^[2][1]

緊急防護需求為網站資安服務商帶來爭取客戶的機會。Cloudflare已參與防護部署，但現有報導尚未量化這次事件帶來的新增營收或獲利。^[3]

影響面

• 資安服務機會

  Cloudflare及同類網站防護服務商有機會承接業者的緊急防護需求。Cloudflare等資安股已隨修補行動上漲，但相關報導指出，分析師目標價所顯示的後續上漲空間並不一致。^[3][4]

• 依賴網站營運的企業風險

  使用受影響PHP系統的企業需要安排緊急更新，並可能暫停客戶服務。依賴這些網站下單或取得服務的客戶也可能受到影響；風險大小取決於企業是否使用存在漏洞的系統，以及能否迅速修復。^[1][2]