中央消息

（中央社记者 吴家豪 台北22日电）受到广泛使用的编程语言PHP被揭露存在重大安全漏洞，网站营运者急忙采取保护措施。中华民国第三方支付服务业商业同业公会已通知全体会员，尽速盘点内部系统及委外服务的PHP使用情形，确认受影响范围并完成修补，同时检查是否存在异常访问或入侵迹象。

公会也请会员主动提醒旗下商家及相关服务用户，提供修补指引、技术咨询或可行协助方案，共同降低支付服务及商家网站的资安风险。

PHP官方于10月21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619）并发布安全更新。相关漏洞可能使攻击者在未经身分验证的情况下，远程运行代码，危及网站、系统运作及数据安全。

第三方支付公会在官网发布消息指出，凡网站、电子商务平台、内容管理系统或其他网络服务采用PHP技术者，请尽速确认所使用的版本是否受影响。若网站由外部厂商建置、维护或代管，或不确定是否使用PHP，请主动联系网站建置、系统维运或主机服务厂商，确认使用情形及修补进度。

第三方支付公会表示，如发现系统遭入侵、数据异常访问、疑似外泄或其他资通安全事件，应立即启动应变进程，保存相关日志与证据，并依所属产业适用法规及主管机关规定，于期限内办理通报；涉及个人数据事故者，也应依法办理当事人通知。公会特别提醒，仅通知支付服务业者或维运厂商，不能取代依法应履行的通报义务。（编辑：张均懋）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。