中央消息

（中央社记者 赖于榛 台北29日电）编程语言PHP存在重大安全漏洞，经一周查看与修补，数发部资通安全署今天表示，截至昨天，计有近800笔的网站或是系统受到影响，当中已完成修补达460笔，另外有22个网站因老旧、修补进度较慢，先行关闭网站因应。

PHP官方21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619）并发布安全更新。相关漏洞可能使攻击者在未经身分验证的情况下，远程运行代码，危及网站、系统运作及数据安全。

资安署长蔡福隆今天在政院会后记者会时表示，自上周针对PHP事件发布警讯后，每天都有要求各机关回报修复情形，截至昨天，将近300个政府机关有PHP漏洞需要处理，一共影响800笔的网站或是系统，目前已有460个网站或系统完成修补。

蔡福隆说，部分网站老旧修补进度较慢，因此先行关闭22个网站，资安署会持续掌握修补情形。数发部会后补充，关闭的网站多为地方政府或是学术研究机构网站；至于剩余修补期程是否能在一周内完成，因修补后仍须测试，时间无法一概论之。

另外，针对「公职候选人财产申报系统」网站的参选人身分证字号曝光一事，蔡福隆指出，初步了解是委外厂商编程不当，导致数据揭露，数发部后续将与中选会合作，完成网站安全检测，确保系统安全无虞。（编辑：张均懋）1151029

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。