loading...
全球廣泛使用的網站開發程式語言PHP爆出重大資安漏洞，數位發展部已啟動緊急應變機制。資通安全署長蔡福隆22日表示，國內約有2.8萬個對外網站及200個政府網站使用PHP，但實際受影響數量仍待確認，相關單位應盡速更新程式、設置防火牆，若無法有效防護，應暫時下架網站，待完成修補後再恢復服務。
行政院發言人李慧芝表示，PHP在全球網站開發中廣泛使用，約有7成網站採用，影響範圍相當大，數發部已於21日晚間啟動緊急應變機制，並成立專案小組因應。
蔡福隆指出，數發部收到PHP開發團隊釋出的修補程式後，立即提升政府機關資安警戒，並在3小時內發布警訊，提醒政府機關、企業及相關組織盡速檢查系統、修補漏洞。
蔡福隆表示，初步盤點，國內約有2.8萬個對外網站使用PHP開發，其中政府機關約200個，但並非所有版本都受到影響，實際受影響範圍應較小，後續將持續追蹤修補進度。
針對漏洞處理方式，蔡福隆說，首要措施是更新至已修補漏洞的程式版本；若暫時無法更新，也可在網站前端設置網頁應用程式防火牆（WAF），降低遭攻擊風險；若無法採取有效防護措施，則建議先將網站下架，完成修補後再恢復服務。
他說，政府機關或企業若在漏洞修補上遇到技術問題，可向資安署、資安院或台灣電腦網路危機處理暨協調中心（TWCERT/CC）尋求協助。
此外，台灣第三方支付公會22日通知全體會員，全面盤點內部系統及委外服務的PHP使用情形，確認受影響範圍並完成修補，同時檢查是否有異常存取或入侵跡象；若發現疑似入侵、資料外洩等情況，應立即啟動應變程序、保存紀錄，並依相關法規辦理通報及個資事故通知。
