科技 · 資安 · ✓ 2媒體 · 台灣是否已有網站遭入侵未確認
PHP爆兩項嚴重漏洞 評分均9.2 資安署籲機關企業儘速修補
數位發展部資安署22日表示，PHP安全團隊釋出緊急安全更新，修補兩項嚴重漏洞，嚴重度評分均為9.2分，中央社報導。資安署指出，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼，並呼籲機關及企業儘速完成修補。自由時報報導，漏洞揭露後，網站營運者急忙採取保護措施，歐洲等地政府網站22日紛紛離線防駭。據統計，大約75%可辨識使用何種程式語言的網站都使用PHP。報導未提到台灣是否已有網站遭入侵。
PHP是許多網站後端使用的腳本語言，漏洞若能不經登入就遠端執行程式碼，攻擊者可能接管伺服器、竊取資料。9.2分屬高嚴重度評分，修補速度決定風險窗口多長，所以主管機關公開呼籲。
企業網站、電商與政府機關網站的管理者，今天要先清查伺服器的PHP版本，再套用更新；一般使用者則不需自行處理，但可留意常用服務是否公告維護。
資安署的立場是儘速修補是首要，攻擊者可能不需登入就能入侵，機關與企業不應等待。
歐洲部分政府網站選擇先下線，代表營運者寧可暫停服務也要降低風險；不過下線會影響民眾使用服務，也不是所有單位都有條件這樣做。
確認的是PHP釋出緊急更新、評分9.2、歐洲網站下線；未確認的是台灣是否已有受害網站。今天看資安署與各機關是否公告完成修補，以及PHP官方是否說明漏洞細節。
DailyDrop 台灣版 第18期・早報 · 2026年10月22日週四