中央消息

（中央社记者 赵敏雅 台北29日电）数发部资安署今天表示，以色列资安公司情资指称，美、日、韩及台湾共有25部防火墙及网通设备疑因PHP漏洞遭入侵。经初判，这类设备的管理接口通常未对互联网开放，攻击者也难用同套程序大量攻击不同版本的设备，但若设备的管理接口对外开放且尚未修补，仍存有风险，应尽速查看设置并更新。

资安署晚间通过新闻稿说明，以色列资安公司Dream Security发布情资，指称美、日、韩及台湾共有25部防火墙及网通设备疑因PHP漏洞遭入侵。资安署与资安院初步研判，这类设备的管理接口通常未对互联网开放，攻击者难以直接从外网连入；加上不同设备的系统环境与内存配置有差异，攻击程序常须依设备版本调整，难以用同套程序大量攻击不同型号、版本的设备。

不过，资安署提醒，若管理接口已对外开放且尚未修补的设备，仍有遭入侵风险，各机关及企业应尽速查看设置并完成更新修补。

资安署指出，近期开源编程语言PHP揭露重大安全弱点，通称PHP2Shell，包含CVE-2026-109618及CVE-2026-109619，全球多家信息技术（IT）与营运技术（OT）制造商已陆续确认旗下产品受波及，特别是部分市售防火墙及网络设备，因将PHP语言嵌入于设备底层，作为系统管理接口的运作组件，存在潜在风险。

资安署表示，因应PHP漏洞，受影响的主要防火墙及网通设备厂商已陆续提供安全性更新与修补程序，各政府机关与企业应密切掌握原厂更新信息，全面盘点相关设备并尽速完成修补，以防范未授权访问威胁。

资安署指出，市售防火墙及网通设备于出厂设计时多遵循「安全缺省原则」，管理接口缺省并未对外开放，若用户自行变更默认值将其暴露于互联网，将造成威胁风险。资安署呼吁，各政府机关与企业应尽速查看防火墙及网通设备的管理接口是否暴露于互联网，并采取相应行动，关闭该管理接口外部连接。（编辑：杨凯翔）1151029

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。