資安威脅急升！PHP爆9.2分重大漏洞，駭客強攻零售系統，91APP等企業啟動應變

核心系統漏洞危機浮現，駭客自動化攻擊升溫

近期企業資安事件頻傳，無論是廣泛應用的程式語言漏洞，或是駭客針對電商與零售系統的自動化攻擊，皆凸顯資訊安全防護的急迫性。根據最新揭露的資訊，PHP 程式語言出現嚴重度評分高達9.2分的重大資安漏洞，若未及時修補，恐成駭客遠端執行惡意程式碼的破口，導致資料遭竊或服務中斷。

防護軟體業者相繼示警，推動多層次身分驗證

面對日益嚴峻的資安威脅，軟體與防護業者相繼提出應對機制。趨勢科技呼籲企業應全面盤點 PHP 使用情形，並優先修補對外開放的服務，防範詐騙集團利用假更新手法行騙。同時，智冠(5478)旗下智雲科技提出資安層層驗證概念，從資料庫、使用者身分及行動應用程式三大面向建立防護機制，並透過持續性臉部辨識與應用程式保護技術，降低資料外洩及未經授權存取的風險。

電商零售淪駭客攻擊標的，受害企業啟動補救

在實際受害與應變方面，91APP*-KY(6741)與新光三越皆於近期啟動危機處理。91APP遭受AI自動化滲透工具攻擊，單一訂單資料庫被非法存取，公司已委聘外部資安團隊完成攻擊軌跡確認與破口阻斷，並承諾全面補償受害消費者的財產損失。新光三越則透過內部監測主動發現資訊系統異常，確認部分宅配訂單顧客的個資受到影響，隨即啟動應變機制通報主管機關，並主動通知受影響顧客提高防詐警覺。

盤點底層架構與通報機制，成企業防護首要任務

綜合近期市場動態，資安威脅不僅手法日趨複雜，攻擊速度亦隨自動化工具的應用而大幅提升。企業在推動數位化服務的同時，需持續升級系統安全與盤點底層架構，並建立快速反應的通報與補救流程，才能在多變的網路環境中有效管控風險，進而保護消費者權益與企業核心資產。