PHP資安漏洞波及金融業 金管會通知緊急修補
針對網站開發程式語言PHP出現資安漏洞，金管會今天(22日)表示，已向金融業發布緊急資安情資，並掃描金融機構對外系統，通知仍有漏洞曝險的業者緊急處理。金管會指出，已提供修補措施及暫時緩解方法，相關業者持續處理中，受影響家數暫不公布。
PHP資安漏洞引發關注，國內金融機構網站是否受到影響，也成為金管會22日例行記者會焦點。
金管會資服處處長林裕泰表示，相關單位今天一早已向金融業發布緊急資安情資，說明漏洞的性質、嚴重程度，以及應採取的修補措施。若業者暫時無法完成修補，也有提供緩解方法，協助降低風險，相關情資並同步在網站公告。
除了發布警訊，金管會也透過既有監測機制，檢查金融機構對外系統是否存在漏洞。林裕泰說：『(原音)我們平常就有在監測金融業的對外，就是對網際網路上面一些曝險的狀況，那針對這類特定的一些資安的漏洞，我們也特別用我們平常監測的機制，去掃描了所有的金融機構，看是有哪些機構或哪些系統對外還有這樣的一個漏洞存在。』
林裕泰指出，針對掃描發現仍有漏洞曝險的金融業者，已個別通知緊急應處，目前相關業者持續處理中。
至於國內金融業使用PHP的情況、受影響家數及相關統計，林裕泰表示，透過監測機制已掌握部分資訊，但因仍在處理階段，目前不便公布詳細數字。
延伸閱讀