PHP漏洞全球網站資安拉警報 資安署提緊急因應措施
網站開發程式語言PHP爆出重大安全漏洞，歐洲多國政府及企業預防性關閉網站。數位發展部資通安全署署長蔡福隆22日表示，國內約有2.8萬個對外服務網站使用PHP程式語言，其中政府機關約200個。他呼籲應立即更新版本修補，若無法更新，也無法採取緩解措施，應暫時將網站下架。
PHP是常見網站開發程式語言，主要在伺服器端運作，用來處理資料、產生網頁內容。不過根據路透社報導，PHP開發團隊21日緊急發布修補程式，修復近期透過AI技術發現的重大漏洞，並呼籲用戶立即更新。目前荷蘭、丹麥、芬蘭及法國等歐洲國家，已有政府機關或相關組織預防性將部分網站及服務下線。
對此，資安署署長蔡福隆22日行政院會後記者會表示，PHP是常見的網站開發程式語言，台灣使用比例雖未達全球約7成的程度，仍構成重大資安風險。資安署21日晚間收到PHP開發團隊釋出修補程式後，立即啟動專案小組、提升政府機關資安警戒，並在3小時內發布警訊及新聞稿，提醒政府機關、企業及相關組織儘速修補。
蔡福隆指出，經盤點國內約有2.8萬多個對外服務網站使用PHP，其中政府機關網站約200個。不過，並非所有PHP版本都受到此次漏洞影響，因此實際受影響的網站數量會更少，資安署將持續掌握政府機關及企業的修補進度。
對於PHP資安漏洞，蔡福隆表示，首要措施是立即更新至已修補漏洞的版本；若因使用較舊版本等因素，無法立即更新，也可透過網站應用程式防火牆（WAF）等方式，阻擋利用漏洞發動的攻擊。他說：『(原音)我們即刻請各機關跟相關的企業、交易單位先即刻做版本更新跟漏洞修補，但假設沒有辦法用立刻做版本更新的話，因為有些版本比較舊，那也還有其他的紓解的方式，包括在前端設定，我們稱為WAF網頁程式的防火牆的功能，那網頁程式防火牆功能也可以去阻擋相關因為漏洞而造成駭客入侵這樣的情況。』
蔡福隆強調，若無法完成更新，也無法採取緩解措施，政府機關及企業就應暫時將網站下架，待修補完成後，再恢復對外服務。他也表示，政府機關、關鍵基礎設施及民間企業，若在漏洞修補過程遇到技術問題，可向資安署、國家資通安全研究院及相關電腦緊急應變團隊尋求協助。
延伸閱讀