PHP爆安全漏洞 台灣日本都中招

【人間福報數位部整理報導】全球廣泛使用的後端程式語言PHP被揭露存在潛伏超過10年的重大安全漏洞，引發台灣與日本等國家地區的緊急應變與維護潮。

數位部資通安全署於今（22）日指出，全台約有2萬8千多個對外網站以及200個政府機關網站使用PHP。

日本各界也在昨晚修補程式釋出後，為防範惡意攻擊而暫停多項線上服務並進行緊急維護，影響範圍涵蓋政府、金融、零售、交通及娛樂等領域。

資安署長蔡福隆說明，由於PHP負責處理後端使用者輸入、會員登入與各項線上服務，影響層面極廣。數位部在接獲修補程式後，已於3小時內發布警訊並成立專案小組，提醒各界加強警戒與修補。

針對後端系統的處置建議，資安署指出，相關單位應優先更新至最新版本；若因版本過舊無法立即更新，可在前端設置網頁應用程式防火牆（WAF）進行阻擋，或先將網站暫時下架，待修補完成後再恢復服務。政府機關與民間企業若在技術處理上遭遇困難，亦可向台灣電腦應變緊急處理小組（TWCERT/CC）尋求協助。