写程序、架网页，常用PHP作为编程语言工具，从网站建置到内容管理系统，再到各类管理接口，应用无所不在，可是现在爆出重大安全漏洞，烧出全球的资安危机。 官网发布安全性公告，证实PHP有2项漏洞，严重度评分达9.2分，攻击者能够未经身分验证，从外部运行任意代码；简单来说，只要网页有用到PHP，黑客就能从网站发动攻击，进一步入侵整台电脑主机服务器。 PHP资安漏洞影响全球7成网站 可能造成风险、原因一次看数发部资安署副署长周智禾表示，「满分10分，那9.2分其实算是非常严重。 分数越高代表越容易入侵你电脑，而且它拿到权限也很高。

政府部分的话，我们是发给所有的政府机关，私部门的话，我们资安院那边，有对于它所加入的企业会员，他们也有马上发布警讯。 」全球至少70%的网页后端都使用PHP，国内许多的政府机关、学校与企业也不例外。 就有资安专家示警，要是没有及时更新，网页表面上看似正常运作，但攻击者可能早就取得最高权限，在暗地里盗取内部信息，才是此次漏洞的可怕关键。 台湾数字安全发展协会理事长刘彦伯指出，「网站服务里头，如果包含一些会员数据、登录数据，或是相关交易纪录、财务数据等等，事实上都可以直接打包带走，然后再来也可能通过这个网站，往内部或往其他外部，来做一些跳板的攻击行为。

」这场资安威胁席卷全球，日本首相高市早苗与美国国安局都吁请尽速修补；欧洲多国政府也让网站脱机；我资安署则通知全面完成更新，并检查是否有异常访问纪录。