PHP爆安全漏洞　資安署：修補無效才建議下架網頁

（中央社記者 楊堯茹 台北22日電）程式語言PHP存在重大安全漏洞，資安署今天表示，已啟動緊急應變機制，並成立專案小組應處；台灣約有2萬8000個對外網站使用PHP，政府機關約有200個網站，但實際受到影響數量會更少，而無法修補漏洞情況下，才會建議將網站下架。

PHP官方於10月21日公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619）並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下，遠端執行程式碼，危及網站、系統運作及資料安全。

行政院今天舉行院會後記者會，記者詢問，PHP重大資安漏洞可能影響機關數量，以及荷蘭、芬蘭等歐洲國家紛紛將網頁下架採取防護措施，台灣是否比照處理。

行政院發言人李慧芝回覆表示，全世界包括台灣在內有約7成使用PHP，影響層面非常大，數發部昨天晚間就啟動緊急應變機制，並成立專案小組。

數發部資通安全署長蔡福隆說明，數發部昨晚約10時收到PHP開發團隊釋出修補後，隨即啟動相關機制並成立專案小組，提升政府機關警戒，在3小時內發布警訊及新聞稿，通知各機關立刻修補程式漏洞。

蔡福隆進一步指出，經過盤點資料，台灣約有2萬8000個對外網站使用PHP開發，政府機關約有200個網站，但不是每一個程式語言版本都會受到影響，真正受到影響版本會更少，資安署會持續掌控相關政府機關、企業、教育單位修補進度。

針對是否下架網頁，蔡福隆說，PHP漏洞應處方式很多，版本程式更新是其一；若因使用版本較舊導致無法更新，可在前端設置網頁程式防火牆（WAF），以阻擋漏洞造成的駭客入侵情況；前揭兩種方式都無法紓解漏洞，才會建議政府機關、企業等暫時下架網頁。

蔡福隆提醒，若在PHP漏洞修補上遇到問題，可向台灣電腦網路危機處理暨協調中心求助，提供技術上處理。

PHP是一種用來運作網站的程式語言。當訪客載入網頁時，執行PHP的伺服器會組合網頁內容，並傳送至瀏覽器。PHP是免費的開放原始碼軟體，由志工維護。

PHP也是網路上使用最廣泛的軟體之一。根據網路技術追蹤機構W3Techs，在能夠辨識所使用程式語言的網站中，大約75%使用PHP。（編輯：張均懋）1151022

PHP爆安全漏洞 資安署：修補無效才建議下架網頁 2026/10/22 14:16

PHP爆重大資安漏洞 日本政府、銀行、企業網站大規模停擺 2026/10/22 14:08

Node.js與Go修補漏洞 資安署籲公私部門加速更新 2026/10/22 13:28

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。