PHP重大資安漏洞影響近800個網站與系統　22個網站暫時關閉

台灣數位發展部資通安全署表示，PHP程式語言近期出現重大安全漏洞，經盤點後，近800筆政府機關及相關單位網站或系統受到影響，其中460筆已完成修補，另有22個網站因系統老舊、修補進度較慢而暫時關閉。

根據中央社10月29日報導，PHP官方於10月21日公布兩項重大資安漏洞，編號為CVE-2026-109618及CVE-2026-109619，並發布安全更新。相關漏洞可能讓攻擊者在未經身分驗證的情況下，遠端執行程式碼，進而危及網站運作及資料安全。

資安署長蔡福隆表示，資安署自上週發布警訊後，持續要求各機關回報修補進度。截至10月28日，近300個政府機關有相關漏洞需要處理，涉及約800筆網站或系統；其中460筆已完成修補。對於修補進度較慢的老舊網站，主管機關先行關閉22個網站，以降低可能風險。

數發部補充，暫時關閉的網站多屬地方政府或學術研究機構。系統修補完成後仍須進行測試，因此無法保證所有網站都能在同一時間恢復服務。

此外，近期「公職候選人財產申報系統」也發生參選人身分證字號曝光事件。資安署初步了解，問題涉及委外廠商程式設計不當；數發部將與中央選舉委員會合作，進行網站安全檢測。

此次事件凸顯政府數位服務除須定期更新軟體，也需強化漏洞管理、委外開發安全、資料存取控制及系統測試。對使用者而言，網站暫時關閉可能造成不便，但及時隔離存在風險的系統，是降低資安事件擴大的重要措施。