Don't Miss
PHP危機｜捷克無名英雄 搶修PHP漏洞
By 信報財經新聞 on October 26, 2026
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
上周，程式語言PHP被揭發存有兩個重大安全漏洞。捷克工程師蘇里【圖】以義工身份幫忙修補、維護PHP，作為今次危機的幕後功臣，他被譽為網上無名英雄，獲得大量感謝及捐款。他日前接受美國《大西洋》月刊訪問，直言「這場災難醞釀已久，遲早會爆發。這僅僅是眾多警鐘的一個，未來還有更多警鐘到來。」
無償推網站自動更新程式
今次PHP危機嚴重之處，在於它影響全球約70%網站，攻擊者可完全控制伺服器、竊取資料、癱瘓網站。在官方團隊發布修補檔之前，漏洞資訊已洩露到論壇，面對這個爭分奪秒的局面，蘇里與其他少數義工努力下，協助修補程式自動化，令大量網站可以快速更新，減少黑客搶攻漏洞的可能。蘇里表示，他今次能夠淡定應對危機，在於自己有20年經驗，也沒有任何運行PHP系統，因此壓力較低。
嘆現時開源生態似剝削
社交網絡上遍布感謝留言，蘇里不諱言「感覺真的很好」，覺得工作有意義及價值。部分人為感謝蘇里幫忙而踴躍捐款，他過去24小時內收到的款項，相當於一年的集資總額。蘇里感慨，做開源專案花費時間多，少數義工撐起大量受益者，有時感覺像被人剝削，擔心如果情況持續下去，開源專案的參與者，最終將失去堅持的動力。
蘇里受訪時認為，AI加速漏洞發現與利用速度，但防禦方亦可用AI發現漏洞。然而，目前各方對資訊科技基建維護的投入不足。而許多過時的消費性電子產品，也面臨攻擊風險。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
