中央消息

（中央社记者 杨尧茹 台北22日电）编程语言PHP存在重大安全漏洞，资安署今天表示，已启动紧急应变机制，并成立项目小组应处；台湾约有2万8000个对外网站使用PHP，政府机关约有200个网站，但实际受到影响数量会更少，而无法修补漏洞情况下，才会建议将网站下架。

PHP官方于10月21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619）并发布安全更新。相关漏洞可能使攻击者在未经身分验证的情况下，远程运行代码，危及网站、系统运作及数据安全。

行政院今天举行院会后记者会，记者询问，PHP重大资安漏洞可能影响机关数量，以及荷兰、芬兰等欧洲国家纷纷将网页下架采取防护措施，台湾是否比照处理。

行政院发言人李慧芝回复表示，全世界包括台湾在内有约7成使用PHP，影响层面非常大，数发部昨天晚间就启动紧急应变机制，并成立项目小组。

数发部资通安全署长蔡福隆说明，数发部昨晚约10时收到PHP开发团队发布修补后，随即启动相关机制并成立项目小组，提升政府机关警戒，在3小时内发布警讯及新闻稿，通知各机关立刻修补程序漏洞。

蔡福隆进一步指出，经过盘点数据，台湾约有2万8000个对外网站使用PHP开发，政府机关约有200个网站，但不是每一个编程语言版本都会受到影响，真正受到影响版本会更少，资安署会持续掌控相关政府机关、企业、教育单位修补进度。

针对是否下架网页，蔡福隆说，PHP漏洞应处方式很多，版本程序更新是其一；若因使用版本较旧导致无法更新，可在前端设置网页程序防火墙（WAF），以阻挡漏洞造成的黑客入侵情况；前揭两种方式都无法纾解漏洞，才会建议政府机关、企业等暂时下架网页。

蔡福隆提醒，若在PHP漏洞修补上遇到问题，可向台湾电脑网络危机处理暨协调中心求助，提供技术上处理。

PHP是一种用来运作网站的编程语言。当访客加载网页时，运行PHP的服务器会组合网页内容，并发送至浏览器。PHP是免费的开放原代码软件，由志工维护。

PHP也是网络上使用最广泛的软件之一。根据网络技术追踪机构W3Techs，在能够辨识所使用编程语言的网站中，大约75%使用PHP。（编辑：张均懋）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。