PHP資安漏洞波及台灣金融業　金管會緊急通知修補因應

PHP是常見網站開發程式語言，主要在伺服器端運作，用來處理資料、產生網頁內容。根據路透社報導，PHP開發團隊昨(21日)緊急發布修補程式，修復近期透過AI技術發現的重大漏洞，呼籲用戶立即更新。目前荷蘭、丹麥、芬蘭及法國等歐洲國家，已有政府機關或相關組織預防性將部分網站及服務下線。

金管會今召開記者會，媒體關切覆蓋全球近7成網站的開發語言PHP爆出重大資安漏洞，日本首相高市早苗甚至親自發文示警嚴重性，美國國家安全局也呼籲立刻進行網站修補，多國政府紛紛將網站下架，採取緊急防護，詢問金管會針對台灣金融業的使用情形、因應情形、可能影響民眾的情形，金管會有何因應及作法。

今早已向金融業發布緊急資安情資

金管會資服處處長林裕泰今表示，相關單位今早已向金融業發布緊急資安情資，說明漏洞的性質、嚴重程度以及應採取的修補措施；若業者暫時無法完成修補，也有提供緩解方法，協助降低風險，相關情資並同步在網站公告。

林裕泰指出，除了發布警訊，金管會另透過既有的監測機制，檢查金融機構對外系統是否存在漏洞，平常就有在監測金融業對外網際網路曝險狀況，針對這類特定的資安漏洞，特別用平常的監測機制掃描了所有的金融機構，觀察哪些機構或系統對外有漏洞存在。

林裕泰指出，針對掃描發現仍有漏洞曝險的金融業者，已個別通知緊急應處，目前相關業者持續處理中。至於國內金融業使用PHP的情況、受影響家數及相關統計，林裕泰表示透過監測機制已掌握部分資訊，因仍在處理階段，目前不便公布詳細數字。