PHP 爆發嚴重漏洞導致歐洲政府網站癱瘓 基金會揭露人手不足資金匱乏

PHP 漏洞引發全球搶修 揭露開源生態脆弱

喺呢個星期，全球網絡安全領域發生咗一件大事。兩個嚴重嘅 PHP 漏洞被發現，導致全球唔少網站急於搶修，以免被黑客攻擊。呢次事件再次證明，呢個已經發展咗三十年嘅開源編程語言，對現今互聯網嘅運作係幾咁關鍵。

由於 PHP 係極之普及嘅語言，據估計全球可能有高達 70% 嘅網站係基於 PHP 運行。然而，負責支持 PHP 嘅非營利基金會 PHP Foundation 卻面臨嚴重嘅資金不足問題，運作預算極之之低。

基金會人手極其短缺 僅一名全職員工

PHP Foundation 執行董事 Elizabeth Barron 喺星期五（10月23日）嘅電郵訪問入面透露，基金會嘅人手情況非常堪憂。佢表示：「我哋得一名全職員工（就係我），同埋 14 個主要係兼職嘅承包商。」

基金會嘅運作模式相當依賴義工同捐款，董事會成員全部係唔支薪嘅志願者，資金來源主要靠捐贈同撥款。雖然資源有限，但基金會依然同外部研究人員以及多間公司合作，包括 OpenAI 以及網絡安全公司 Wiz 同 Calif，共同調查安全漏洞並協調修補方案，包括喺星期三（10月21日）發布嘅修補程式。

歐洲政府網站受影響 漏洞潛伏十年

根據路透社（Reuters）報導，喺 10月21日（星期三），歐洲多個政府網站因為要趕快修補呢兩個關鍵漏洞，而暫時採取關閉措施（went dark），導致服務一度中斷。雖然網絡安全公司 Cloudflare 報告指出有數以百萬計嘅黑客攻擊嘗試，但 Elizabeth Barron 表示，目前冇證據顯示黑客喺漏洞公開之前，或者喺已經修補咗嘅網站上成功利用呢啲漏洞。

Barron 補充指，OpenAI、Wiz 同 Calif 等合作夥伴都冇提供任何關於修補後系統出現問題嘅進一步消息。

A.I. 成為雙刃劍 增加維護壓力

人工智能（A.I.）對 PHP 基金會嚟講，同時係幫手亦係負擔。一方面，A.I. 幫研究人員搵到咗潛伏咗十年之久嘅漏洞，亦令到程式設計師嘅工作效率提高。

但另一方面，A.I. 亦令維護者嘅工作量大增。Barron 指出，PHP 項目收到嘅代碼更改建議（proposed code changes）比一年前多咗近一倍，但貢獻者嘅人數並冇隨之增加。由於審核代碼同處理 Bug 報告需要大量嘅人力投入同經驗，基金會目前承受住好大壓力。

總結

今次事件反映出政府同企業對 PHP 嘅依賴程度極高，但對應對維持呢個關鍵基礎設施嘅資金投入卻嚴重不足。喺 A.I. 時代，開源項目面對嘅挑戰唔單止係技術問題，更多係如何喺缺乏資金同人手嘅情況下，維持全球互聯網嘅安全與穩定。