PHP爆資安漏洞 近800機關系統受影響、關閉22個網站

記者陳柏翰/台北報導

針對程式語言PHP重大安全漏洞,數發部資通安全署二十九日說,經一週檢視與修補,截至二十八日,計有近八百筆的網站或是系統受到影響,當中已完成修補達四百六十筆,另外有二十二個網站因老舊、修補進度較慢,先行關閉網站因應。

PHP官方二十一日公布兩項重大資安漏洞(CVE-2026-109618、CVE-2026-109619)並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下,遠端執行程式碼,危及網站、系統運作及資料安全。

資安署長蔡福隆二十九日在政院會後記者會表示,自上週針對PHP事件發布警訊後,每天都有要求各機關回報修復情形,截至二十八日,將近三百個政府機關有PHP漏洞需要處理,共影響八百筆的網站或是系統,目前已有四百六十個網站或系統完成修補。

蔡福隆說,部分網站老舊修補進度較慢,因此先行關閉二十二個網站,資安署會持續掌握修補情形。

數發部補充,關閉的網站多為地方政府或是學術研究機構網站;至於剩餘修補期程是否能在一週內完成,因修補後仍須測試,時間無法一概論之。

此外,針對「公職候選人財產申報系統」網站的參選人身分證字號曝光一事,蔡福隆指出,初步了解是委外廠商程式設計不當,導致資料揭露,數發部後續將與中選會合作,完成網站安全檢測,確保系統安全無虞。