數發部：PHP重大漏洞影響約2.8萬個國內網站，約200個政府機關網站受影響，要求優先修補、必要時暫停服務

全球廣泛使用的網站程式語言PHP近日爆出重大安全漏洞，數發部資通安全署署長蔡福隆在今天行政院會後記者會上表示，由於PHP約占全球網站開發程式語言7成，此次漏洞影響範圍相當廣。資安署於收到PHP官方發布修補程式後，立即啟動專案應變機制、提升政府機關資安警戒，並發布警訊通知政府機關及企業盡速完成漏洞修補。經過初步盤點，國內約有2.8萬個對外網站使用PHP開發，其中政府機關約200個網站使用相關版本，資安署將持續掌握各界修補進度。

蔡福隆表示，資安署於前一日晚間約10時收到PHP開發團隊釋出的漏洞修補程式後，立即召集相關技術專案小組，並在1小時內發布資安警訊及新聞稿，提醒政府機關、企業及各類組織儘速更新系統。

他指出，PHP是全球最普及的網站開發程式語言，因此漏洞一旦曝光，可能影響大量網站，不過並非所有使用PHP的網站都會受到影響，只有採用特定漏洞版本的系統需要修補，因此實際受影響數量將低於目前盤點的總數。

針對外界關注歐洲部分單位要求網站暫停服務的作法，蔡福隆也表示，資安署現階段仍以「優先完成漏洞修補」為原則，要求各機關與企業立即更新PHP版本；若因系統較舊等因素無法立即升級，則可先部署網站應用程式防火牆（WAF）等緩解措施，以降低漏洞遭利用的風險。若既無法完成修補，也無法採取其他有效防護措施，則應暫時停止網站對外服務，待完成修補後再恢復上線，以避免遭駭客利用漏洞入侵。

蔡福隆表示，資安署後續會持續掌握政府機關及企業的漏洞修補進度。若各機關或企業在修補過程中遭遇技術問題，可向資安署、國家資通安全研究院及TWCERT/CC尋求技術協助，加速完成漏洞修補與風險處置。

目前受影響的200個政府機關網站，數發部並沒有進一步說明這些受影響的機關是否包括重大的對民服務，但強調已開發表格，由各機關協助回報處理的情形。另外，到目前為止，數發部並沒有收到相關的被駭通報，目前沒有對受影響的機關網站要求在時間點內完成處理，優先以協助各機關修補、緩解漏洞的影響為主。

這次的PHP漏洞引起相當大的關注，特別是日本政府已針對此次漏洞啟動應變措施。日本政府資安相關單位提醒使用PHP的網站管理者確認系統版本，並在官方修補版本發布後儘速更新。而日本首相高市早苗也透過社群平臺呼籲網站管理者確認是否使用PHP，並提前準備套用修補措施。

在實際應變上，日本部分的政府機關與企業採取較保守的風險控管措施。例如厚生勞動省暫時停止資訊公開系統網站服務，以避免漏洞遭利用；部分企業與組織也啟動緊急檢查或維護程序。日本資訊安全事件整理指出，相關單位主要採取「修補優先」策略，若無法立即完成更新，則透過暫停服務降低暴露風險。