回上列表
網絡安全事故協調中心警示PHP嚴重漏洞 企業須立即盤點及修補
2026/10/22 17:38
港網絡安全事故協調中心提醒本港企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個合稱「PHP2Shell」的嚴重漏洞(CVE-2026-109618及CVE-2026-109619)。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。

HKCERT特別提醒，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統所顯示的版本一致，容易成為企業網絡安全管理的盲點。機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。

今次事件亦反映人工智能正加快網絡安全的攻防速度。根據公開資料，相關PHP漏洞早於2026年8月已由安全研究人員運用AI技術發現，並通報PHP團隊進行修補。隨着漏洞資料公布，多家網絡安全機構亦偵測到針對相關PHP漏洞的大規模掃描及攻擊行為。

中心呼籲各機構，應盡快就上述軟件，盤點機構內受影響的對外系統，優先修補可經互聯網存取的服務，並檢查系統有否遭入侵。如發現可疑活動，應立即隔離受影響系統、保留相關紀錄，並展開事故應變工作。(ha/ad)~


阿思達克財經新聞
網址: www.aastocks.com