中央消息

（中央社记者 苏思云 台北22日电）编程语言PHP存在重大安全漏洞，外界关注对于台湾金融业网站是否有影响。金管会表示，已启动3大因应措施，包含立即针对所有金融业发布紧急资安情资并公告情资，也监测扫描所有金融机构情形，并个别通知还有曝险的金融机构做紧急应处。

PHP官方于10月21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619）并发布安全更新。相关漏洞可能使攻击者在未经身分验证的情况下，远程运行代码，危及网站、系统运作及数据安全。数发部资安署今天表示，已启动紧急应变机制，并成立项目小组应处。

金管会信息服务处处长林裕泰表示，台湾金融业使用PHP比率低于7成，金管会已启动3大因应措施，第一，金融资安信息分享与分析中心（F-ISAC）一早针对所有金融业发布紧急资安情资，包含描述漏洞、应该采取哪些修补措施等，若暂时无法修补也提供暂时缓解方案。

林裕泰指出，第二，F-ISAC也在网站上公告所有情资；第三，平常也都有监测金融业对外的互联网曝险状况，针对特定资安漏洞，也特别用监测机制扫描所有金融机构情形，若扫描发现状况，也已经由F-ISAC通知个别还有曝险的金融机构做紧急应处，目前金融业都在紧急处理中。（编辑：杨兰轩）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。