PHP爆重大資安漏洞！全台2.8萬網站使用　200個政府網站急修補

數發部提高資安警戒

行政院發言人李慧芝表示，數發部接獲PHP開發團隊釋出的修補程式後，立即成立專案小組、提高政府機關資安警戒，並在3小時內發布警訊，提醒政府機關、企業及相關組織儘速處理。

蔡福隆指出，國內實際受影響網站數量仍須視使用版本而定，資安署將持續追蹤政府機關及企業的漏洞修補進度。

無法防護應下架

蔡福隆表示，首要措施是將PHP更新至已修補漏洞的版本；若因系統老舊等因素無法立即更新，可在網站前端設置網頁應用程式防火牆（WAF），阻擋利用漏洞發動的攻擊。他強調，若無法更新，也無法採取有效防護措施，建議先將網站暫時下架，待完成修補後再恢復服務，避免遭駭客利用漏洞入侵。

資安署表示，相關單位若在漏洞修補或防護措施上遇到技術問題，可向資安署、國家資通安全研究院或台灣電腦網路危機處理暨協調中心（TWCERT/CC）尋求協助。