網站開發程式語言PHP爆出重大安全漏洞，歐洲多國政府及企業預防性關閉網站。數發部資安署署長蔡福隆今（22）日表示，國內約有2.8萬個對外服務網站使用PHP程式語言，其中，政府機關約200個。他呼籲，立即應更新版本修補，若無法更新，也無法採取緩解措施，應該暫時將網站下架。
PHP是常見網站開發程式語言，主要在伺服器端運作，用來處理資料、產生網頁內容。但根據路透社報導，PHP開發團隊21日緊急發布修補程式，修復近期透過AI技術發現的重大漏洞，並呼籲用戶立即更新。目前已有荷蘭、丹麥、芬蘭及法國等歐洲國家政府機關或相關組織將網站預防性下架。
全站首選：美光罷工2》四大訴求遭台中先「偷跑」 桃園工會還原經過：聯繫不到台中幹部
蔡福隆今天列席行政院會後記者會表示，PHP是常見的網站開發程式語言，台灣使用比例雖未達全球約7成的程度，但仍構成重大資安風險。資安署昨晚收到PHP開發團隊釋出的修補程式後，就立即啟動專案小組、提升政府機關資安警戒，並在3小時內發布警訊及新聞稿，提醒政府機關、企業及相關組織儘速修補。
蔡福隆說，經盤點國內約有2.8萬多個對外服務網站使用PHP，其中，政府機關網站約200個。不過，並非所有PHP版本都受到這次漏洞的影響，因此，實際受影響的網站數量會更少，資安署將持續掌握政府機關及企業的修補進度。
針對PHP的資安漏洞，蔡福隆進一步說明，首先就是網站立即更新到已修補漏洞的版本；若無法立即更新，也可以透過網站應用程式防火牆（WAF）等方式，阻擋利用漏洞發動的攻擊，若在漏洞修補過程遇到技術問題，可向資安署、國家資通安全研究院及相關電腦緊急應變團隊尋求協助。若無法完成更新，也無法採取緩解措施，蔡福隆建議，政府機關及企業就應暫時將網站下架，待修補完成後，再恢復對外服務。
