PHP爆資安漏洞　數發部：約200個政府機關網站使用

受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞，日本首相高市早苗在社群平台示警，數發部昨（10/21）日晚間也啟動緊急應變措施。數發部資安署長蔡福隆今（10/22）日表示，國內約有200個政府機關網頁使用，但並非每一個都受到影響，會持續掌握修補進度。

行政院今日召開院會後記者會，針對PHP的爆發安全漏洞，行政院發言人李慧芝首先回應，PHP 是全球廣泛使用的網站開發工具，全球約有7成使用者都在使用PHP，影響層面非常大，數發部昨日晚間已啟動緊急應變機制，並成立專案小組。

蔡福隆補充，PHP是常見的網站開發程式語言工具，台灣使用率不高但仍是極大風險，數發部昨晚收到開發團隊釋出修補程式後，立刻啟動相關應變措施，包括提升政府機關資安警戒，並在3個小時內發布警訊和新聞稿，提醒政府機關、企業與相關組織盡快修補漏洞。

蔡福隆指出，根據盤點，國內有超過2萬8000個對外網站使用PHP程式語言開發，政府機關約有200個，但並不是每一個版本都會受到影響，真正受到影響的數量會更少，將持續掌握政府機關、企業修補進度。

針對後續處置，蔡福隆表示，最直接的處理方式是立即啟動最新版本的程式更新，如果因版本太舊無法立刻更新，可在前端設置WAF網頁應用程式防火牆阻擋駭客入侵。若上述措施都無法進行，會可以考慮先將網站暫時下架，修補完成後再正式提供服務。

蔡福隆也提及，若政府機關、民間企業在漏洞修補上有問題，可向TWCERT/CC台灣電腦應變緊急處理小組求助，協助技術處理。