PHP漏洞風暴擴大！全台近800個政府網站踩雷。圖片來源/AI示意

全球廣泛使用的網站開發語言 PHP 傳出重大安全漏洞後，全台政府網站與資訊系統正迎來大規模清查。數位發展部資通安全署於 10 月 29 日公布最新清查進度，受到本次 PHP 重大安全漏洞影響，全台總計有近 300 個政府機關、近 800 個網站或系統需要處理。截至 10 月 28 日為止，已有 460 筆完成修補，另有 22 個網站與系統因系統老舊、修補進度較慢，已先行暫時關閉。數發部事後補充，這些關閉的網站多為地方政府或學術研究機構網站。

以色列資安公指稱 25部設備疑遭入侵

除了政府網站，資安署 29 日另發布新聞稿指出，以色列資安公司 Dream Security 發布情資，指稱美國、日本、韓國及台灣共有 25 部防火牆及網通設備疑似因 PHP 漏洞遭到入侵。

對此，資安署與國家資通安全研究院初步研判，這類設備的管理介面通常未對網際網路開放，且不同設備的系統環境與記憶體配置存在差異，攻擊程式必須依照設備版本進行調整，因此難以進行大量攻擊。不過，如果管理介面對外開放且未完成修補的設備，目前仍有遭到入侵的風險，呼籲各機關及企業應儘速盤點相關設備，確認原廠安全更新，避免將管理介面直接暴露於網際網路。

資安署強調 盤點數量不等於成功遭駭

資安署長蔡福隆表示，資安署自警訊發布後，每天都要求各機關回報修補情形，並持續掌握相關系統狀況。資安署也重申，目前官方公布的近 800 筆受影響系統數量，並不等於已有相同數量的網站遭到駭客成功入侵，實際風險仍須依個別系統調查判定。部分網站因更新後仍須進行測試，因此修補期程無法一概而論。

資安署也提醒機關與企業，除了儘速將 PHP 相關套件升級至原廠修補版本外，也切勿將防火牆、網路路由器的管理介面直接暴露於網際網路上。同時，民眾若近期收到相關政府、學校或民間平台的異常通知，可撥打 165 反詐騙專線進行查證，避免上當受騙。