loading...
從事網路安全相關業務的Wiz等企業於10月21日公布了超文字前處理器（PHP）的兩項安全漏洞。由於PHP用途廣泛，全球約七成網站或受影響。多個國家基於安全考慮已緊急關閉部分網站。
全球廣泛使用的網站開發程式語言PHP爆發重大資安漏洞，可能讓駭客在未經身分驗證的情況下，遠端執行惡意程式碼，進而接管受影響的伺服器，甚至取得敏感資料。
台灣約有2.8萬個對外網站及200個政府網站使用PHP，實際受影響數量仍待確認。數位發展部已啟動緊急應變機制，要求相關單位盡速檢查系統、更新程式及修補漏洞。
PHP緊急發布修補程式
PHP開發團隊於10月21日發布緊急安全更新，修補兩項重大漏洞。根據PHP基金會說明，其中一項漏洞早在2024年就已被安全研究人員發現，但當時尚未釐清明確的攻擊途徑，後續修補也面臨技術難題。直到2026年，研究人員進一步確認漏洞的嚴重性，開發團隊才加速處理。基金會也特別感謝Calif、OpenAI和Wiz等使用人工智慧（AI）進行研究的單位。
10月20日，兩項漏洞的編號提前在網路論壇及社群平台流傳，促使PHP團隊提前公布安全警告，並將原定發布修補程式的時間提前一天至21日。隨著漏洞技術細節公開，資安專家也警告，攻擊者可能迅速利用尚未更新的系統發動攻擊。
高市早苗罕見緊急示警
PHP重大資安漏洞引發多國政府高度關注。日本首相高市早苗21日晚間透過社群平台X發文，緊急呼籲政府機關及企業確認對外網站是否使用PHP，並預先做好準備，在修補程式發布後盡速更新。她也提醒，若無法立即完成修補，暫時關閉網站也是降低風險的有效措施之一。
歐洲多國則在修補程式發布前，已採取預防性措施。英國、荷蘭、法國、丹麥、芬蘭、德國、比利時及捷克等國的部分政府網站或公共服務預防性關閉。
除了日本及歐洲多國，美國國家安全局（NSA）也呼籲相關機構，若無法立即修補漏洞，應考慮暫時關閉網站。
不過，全球約七成網站使用PHP，並不代表這些網站都已受到漏洞影響。實際風險仍取決於網站採用的PHP版本、執行環境及相關設定；未完成修補且符合漏洞觸發條件的系統，風險尤其值得注意。
台200政府機關網站受影響
數發部已於21日晚間啟動緊急應變機制，並成立專案小組因應。
資通安全署長蔡福隆22日指出，數發部收到PHP開發團隊釋出的修補程式後，立即提高政府機關資安警戒，並在3小時內發布警訊，提醒政府機關、企業及相關組織盡速檢查系統、修補漏洞。
蔡福隆表示，國內初步盤點約有2.8萬個對外網站使用PHP開發，其中約200個為政府機關網站，但並非所有版本都受到影響，實際受影響數量仍待確認。相關單位將持續追蹤修補進度。
政府機關或企業若在漏洞修補過程中遇到技術問題，可向資安署、資安院或台灣電腦網路危機處理暨協調中心（TWCERT/CC）尋求協助。
此外，台灣第三方支付公會22日通知全體會員，全面盤點內部系統及委外服務使用PHP的情形，確認受影響範圍並完成修補，同時檢查是否有異常存取或入侵跡象。若發現疑似入侵或資料外洩，應立即啟動應變程序、保存相關紀錄，並依相關法規辦理通報及個資事故通知。◇
