Shadowserver示警逾90萬個停止支援的舊版PHP實例暴露於公開網路，台灣也有1.3萬個

近日揭露的PHP2Shell漏洞，掀起全球範圍的網站資安風暴。資安監測組織Shadowserver於10月27日表示，其蜜罐誘捕系統過去一週觀察到大量針對PHP的攻擊嘗試，雖然尚未確認成功利用情形，但由於目前缺乏對PHP2Shell漏洞的可靠大規模偵測方法，他們未直接標記相關漏洞的暴露狀態，改為通報已停止支援的PHP版本。其監測資料顯示，全球目前有逾90萬個對外暴露的IP位址仍運行PHP 8.1及更舊版本，這些版本已不在PHP專案支援範圍內，無法直接取得修補程式，直接面臨PHP2Shell的攻擊風險。

依據Shadowserver的監測資料，以地理位置來看，這些運行舊版PHP的實例以美國最多，占28.1萬個，其次是中國的7.8萬個與日本的6.8萬個，臺灣也有1.3萬個，管理者須儘速升級這些舊版系統，以降低風險。