PHP爆嚴重保安漏洞引發全球警報多國政府網站預防性下線

廣泛用於全球網站後端的程式語言PHP被發現兩項嚴重保安漏洞，多國政府及機構緊急關閉網站防範黑客入侵，香港數字辦已向各部門發出警報並完成主頁系統修補。

圖：香港電台 — 圖：香港電台 · 原文

AI 整理 · 34 篇報道 · 第 1 版 · 更新於剛剛

全球廣泛應用的網頁程式語言PHP被揭發兩項嚴重保安漏洞，編號分別為CVE-2026-109618及CVE-2026-109619，嚴重程度評分均達9.2分。星島該兩項漏洞統稱為「php2shell」，未經身分驗證的遠端攻擊者可利用漏洞執行任意程式碼，進而控制伺服器、外洩敏感資訊或導致業務中斷。港台+1漏洞消息公開後，利用漏洞的網絡攻擊嘗試迅速激增，由早期的數千次暴增至數百萬次，惟目前尚無公開資料顯示有詐騙集團藉此行騙。星島

據網絡安全公司Wiz估計，全球超過一半至七成網站均使用PHP構建，包括WordPress等內容管理系統。星島+3有關漏洞潛伏超過十年，早於2026年8月由網絡安全公司Calif及Wiz的研究人員在OpenAI的「Patch the Planet」計劃下運用AI技術發現，並通報PHP團隊準備修復。港台+2PHP開發團隊於10月21日緊急發布更新版本，修補該兩項漏洞，並呼籲所有用戶立即更新。星島+2

為防範黑客乘虛而入，英國預算責任辦公室、芬蘭公共網絡服務及荷蘭多個機構在10月21日採取預防性措施暫時將網站下線，多國政府、銀行及私人企業亦紛紛應對。星島+3英國國家網絡安全中心及中國國家工信部相繼發布風險警報，工信部通報漏洞為「超危」，建議各單位全面排查並升級至最新版本或採取網絡隔離等臨時防護措施；騰訊雲、阿里雲等雲服務商亦發布通告提醒排查。港台網絡安全企業Sophos警告，PHP廣泛內嵌於應用程式、網絡設備、儲存及監控系統後台，恐成黑客重點目標，呼籲機構立即盤點及修補系統。港台

在香港，網絡安全事故協調中心將今次漏洞評為「極高度風險」，呼籲機構全面盤點所有可能使用PHP的產品及對外系統，並盡快升級至已修補版本，無法即時修補者應隔離公共網絡。明報+1數字政策辦公室向所有決策局、部門及公營機構發出保安警報，要求盡快完成修補或將系統離線，並透露已完成託管政府主頁的網站寄存服務修補工作；截至目前數字辦未接獲任何相關網絡保安事故報告。政府+1此外，市場預期網絡防禦需求增加，帶動網絡安全股在周五盤中造好，Cloudflare升7%、Okta升5.5%，CrowdStrike則升逾7.8%。星島