PHP爆重大資安漏洞！日娛網站大停擺　阿部寬、AKB48官網全掛了

圖、文／CTWANT

應用於全球約70%網站與網路服務的程式語言「PHP」（超文字預處理器）近日被發現存在重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，導致美國、法國、荷蘭、比利時及澳洲等國預防性關閉政府網站；日本企業、媒體及娛樂產業對此也高度警戒。

為降低網站遭受網攻、顧客資料外洩等潛在風險，日本多家企業與娛樂服務業者，自21日起陸續啟動緊急系統維護，導致多個藝人官方網站、偶像團體平台及商業服務暫時停止運作。連以復古簡潔設計而成為網路迷因、被網友形容充滿「平成初期感」的「阿部寬（日本男星、模特兒）的官方網站」也一度無法瀏覽。

綜合外媒報導，此次事件的核心是PHP被發現存在重大資安漏洞。PHP是廣泛用於網站開發的程式語言，許多網站及網路服務仰賴相關技術運作。上述消息曝光後，相關業者為了防範可能的網攻，紛紛採取預防性措施，包括暫停網站服務、進行系統維護及準備套用修補程式。

日本首相高市早苗21日也透過社群平台X發出緊急呼籲，表示有1項希望民眾當晚就立即處理的重要事項，那就是要求使用PHP的網站營運者確認系統狀況，提前做好準備，以便儘速套用修補程式，降低資安漏洞帶來的風險。

日本娛樂產業也因此受到高度關注。經紀公司「星達拓娛樂」（STARTO ENTERTAINMENT）旗下的相關網站、大型女子偶像團體「AKB48」，以及其他娛樂業者的平台，陸續宣布暫停服務或進入緊急維護狀態。其中AKB48宣布旗下官網的維護時間，預計於22日上午10時結束，但目前仍顯示「正在進行維護」；星達拓娛樂則尚未確定維護結束的時間。

由解散的日本偶像組合「SMAP」成員稻垣吾郎、草彅剛及香取慎吾組成的「嶄新地圖」也公告進行緊急系統維護，但未明確說明是否與PHP漏洞直接相關，且維護結束時間尚未確定。偶像團體「嵐」成員松本潤的官方網站則出現「502 Bad Gateway ERROR」錯誤訊息，暫時無法正常瀏覽，不過網站同樣未公布停擺是否與此次資安事件有關。

男歌手齊藤和義的官方網站及「日常Days」巡迴演唱會網站也因緊急系統維護而暫停開放，官方並未進一步說明維護原因。知名5人制另類搖滾與電子音樂樂團「魚韻」則明確指出，網站維護與PHP安全漏洞有關，表示為了強化安全防護、確保系統安全，已啟動緊急維護，並向使用者致歉。男子舞蹈搖滾樂團「DISH//」及女子偶像組合「桃色幸運草Z」等團體的相關網站，也因相同原因陸續停止服務。

其中，因網頁設計簡單、帶有早期網路風格而成為迷因的「阿部寬的官方網站」，也發布緊急系統維護公告，一度無法瀏覽，但目前已恢復運作。負責營運該網站的網路服務提供商「At-nifty」事後指出，網站確實使用了PHP作為基礎軟體，因此暫時關閉了網站。

與此同時，「TBS購物網站」也因系統維護而暫時無法使用。官方表示，儘管電視節目播出時已引導觀眾前往購物網站，但因服務暫停而造成不便，對此深感抱歉，目前已於22日上午恢復服務。

值得注意的是，雖然多家業者因PHP安全漏洞採取預防性措施，但並非所有網站的停擺都已證實與此次資安事件直接相關。部分網站僅公告正在進行緊急系統維護，並未明確交代原因。

延伸閱讀

• 愛貓狠踹女飼主腹部！她腹痛忍到半夜　醫一看卵巢囊腫破裂大出血
• 強颱薔琵有多猛？太空站直擊震撼畫面　「超巨型環流」大到鏡頭裝不下
• 西門町釋迦1杯7百？外國客只想買百元　「店員給2塊」她目擊傻眼
• 原文連結