工信部警示PHP超危漏洞促升級

國家工信部發布風險提示，指PHP存在兩個遠程代碼執行超危漏洞，未經身份驗證的攻擊者可遠程執行任意代碼，導致伺服器受控、敏感信息洩露。工信部建議相關單位立即排查並升級至最新安全版本，或採取臨時防護措施。

記者：陳嘉明， 總編輯

2026年10月22日 15:42 · 全文 365 字

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施。

工信部的網絡安全威脅和漏洞信息共享平台（NVDB）作出提示並建議，加強網絡安全監測和管理，及時修改帳號、密鑰等憑證，以防范網絡攻擊風險。

平台指出，監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重。由於存在漏洞，未經身份驗證的攻擊者可利用其遠程執行任意代碼，造成伺服器受控、敏感信息洩露、業務中斷等危害。

PHP是一款廣泛用於Web開發的開源伺服器端腳本語言。根據網絡技術追蹤機構統計，在所有可識別編程語言的網站中，近70%由PHP驅動。

PHP出現嚴重漏洞後，歐洲等多個政府網站緊急下線，全球網站營運商採取防護措施，避免系統遭受攻擊。

陳嘉明

總編輯

統籌港聞及政府政策報道，主理本網每日的頭條取捨與發稿標準。