PHP漏洞影響300個機關 資安署：逾半完成修補
針對程式語言PHP重大安全漏洞，數發部資安署長蔡福隆昨表示，截至廿八日，將近三〇〇個政府機關有PHP漏洞需要處理，計有近八〇〇筆的網站或是系統受到影響，已完成修補達四六〇筆，另外有廿二個網站因老舊、修補進度較慢，先行關閉網站因應。

PHP官方廿一日公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619）並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下，遠端執行程式碼，危及網站、系統運作及資料安全。

蔡福隆強調，自上週針對PHP事件發布警訊後，截至廿八日，將近三〇〇個政府機關有PHP漏洞需要處理，一共影響八〇〇筆的網站或系統，已有四六〇個網站或系統完成修補，另有廿二個網站先行關閉，資安署會持續掌握修補情形。

數發部說明，關閉的網站多為地方政府或是學術研究機構網站；至於剩餘修補期程是否能在一週內完成，因修補後仍須測試，時間無法一概論之。

PHP是常見的網站開發程式語言，全球約有七成網站使用PHP，雖然台灣使用比例沒有這麼高，但此次漏洞仍帶來相當大的風險。資安署表示，民間企業若在PHP漏洞修補過程中遇到技術問題，可向資安署、國家資安院及台灣電腦網路危機處理暨協調中心（TWCERT/CC）尋求協助。