PHP嚴重漏洞曝光，協調中心籲港企全面盤點
香港網絡安全事故協調中心呼籲本地企業及機構全面盤點所有可能使用PHP的產品及系統，以應對PHP安全團隊近日緊急修補的兩個嚴重漏洞。遠端攻擊者可利用漏洞執行未經授權的程式碼，風險不限於網站伺服器。
記者：陳嘉明，
總編輯
2026年10月22日 18:03
· 全文 415 字
香港網絡安全事故協調中心提醒本地企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個嚴重漏洞。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。
協調中心特別指出，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統顯示的版本一致，容易成為網絡安全管理的盲點。
因此，機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。
協調中心強調，今次事件亦反映人工智能（AI）正加快網絡安全的攻防速度。根據公開資料，相關PHP漏洞早於今年8月已由安全研究人員運用AI技術發現，並通報PHP團隊進行修補。
中心呼籲企業採取多項應對措施，包括盤點組織內所有運行PHP的系統，尤其是面向互聯網的伺服器，並將PHP升級至已修補版本。
資料來源：香港電台。
閱讀原文報道 →